QNAP'ta Plex2Shell: NAS'ı kontrol edin ve olası güvenlik ihlalinde doğru adımları izleyin
QNAP NAS'taki bir Plex sunucusunun artık özel olarak kontrol edilmesi gerekiyor: 6 Kasım 2026'da QNAP, bazı cihazların zaten güvenliğinin ihlal edilmiş olabileceğine dair bulgular bildirdi ve Plex2Shell güvenlik açıklarına yönelik aktif saldırıları doğruladı. İki soru çok önemli: Plex'in hangi sürümü çalışıyordu ve dışarıdan erişilebilir miydi?
Kısa sonuç
QNAP'a göre Plex Media Server 1.43.2 ve önceki sürümler etkileniyor. En az 1.43.3.10861 veya daha yeni bir sürüme güncelleyin ve Plex Web'deki sürüm numarasını kontrol edin. Etkilenen bir sürüm sırasında Plex'e İnternet'ten erişilebiliyorsa veya bu net değilse, güncelleme temizleme olarak yeterli değildir: QNAP temiz bir yeniden kurulum, güvenlik ihlali belirtilerinin kontrol edilmesi ve etkilenen hesap bilgilerinin değiştirilmesini önerir. QNAP'a göre QTS ve QuTS hero bu Plex güvenlik açıklarının hedefi değil.
Kontrol tarihi: 8 Kasım 2026. Bu makale üreticinin talimatlarını özetlemektedir. Potansiyel olarak tehlikeye atılmış bir sisteme ilişkin soruşturmanın yerine geçmez. NAS iş için önemliyse veya bulgular belirsizse QNAP desteği dahil edilmelidir.
Hangi cihazlar ve sürümler kastedilmektedir?
Güvenlik açıkları QNAP işletim sisteminde değil Plex Media Server'da bulunmaktadır. QNAP, etkilenenler olarak Plex 1.43.2 ve önceki sürümleri listeler; 1.43.3.10861 veya üzeri düzeltmeyi içerir. QNAP ve Plex'e göre dört güvenlik açığı birlikte oturum açmamış bir saldırganın Plex sürecinin ayrıcalıklarıyla kod yürütmesine izin verebilir. Plex Media Server'ın kurulu olmadığı bir QNAP NAS bu özel olaydan etkilenmez.
| Bulgular | sınıflandırma | Sonraki adım |
|---|---|---|
| Plex Media Server kurulu değil | Bu Plex güvenlik açıkları kurulumu etkilemez. | Plex2Shell eylemi gerekmez; Genel NAS güncellemelerine devam edin. |
| Plex 1.43.2 veya daha eskisi, hiçbir zaman dışarıdan erişilemez | Etkilenen sürüm, ancak QNAP'a göre İnternet'e maruz kalma durumu değil. | Uygulama Merkezinde en az 1.43.3.10861 sürümüne güncelleyin ve ardından sürümü kontrol edin. |
| Etkilenen sürüm kamuya açıktı veya maruz kalma durumu belirsizdi | Olası güvenlik ihlali; güncelleme, yüklenmiş kötü amaçlı bileşenleri kaldırmaz. | Günlükler, temiz kurulum, gösterge kontrolü ve kimlik bilgisi değişikliği için QNAP talimatlarını izleyin; gerekirse desteğe başvurun. |
Sürümü ve olası maruziyeti kontrol edin
- QNAP Uygulama Merkezi > Uygulamalarım'ı açın ve yüklü Plex sürümünü kontrol edin. Ardından sonucu Plex Web'de Ayarlar> Genel altında onaylayın.
- Eski sürüm sırasında Plex uzaktan erişiminin etkin olup olmadığını, yönlendiricide 32400 numaralı bağlantı noktasının iletilip iletilmediğini, UPnP'nin bağlantı noktalarını otomatik olarak açıp açmadığını veya myQNAPcloud yönlendirici yapılandırmasının hizmeti erişilebilir hale getirip getirmediğini kontrol edin.
- Böyle bir yol mevcutsa veya bunu göz ardı edemiyorsanız, NAS'ı tehlikeye girmiş gibi değerlendirin. Güncelleme önemini koruyor ancak tepkinin tamamı değil.
Plex'e dışarıdan erişilebilseydi
QNAP SSS bölümünü listelenen sırayla takip edin. QNAP'ın incelemeye yardımcı olmasını istiyorsanız uygulamayı kaldırmadan önce Plex Logs klasörünü yedekleyin. Ardından, Plex işlemi tarafından başlatılan bilinmeyen programlara, Codecs klasöründeki tanıdık olmayan dosyalara, olağandışı giden bağlantılara ve oynatma olmadan sürekli yüksek işlemci yüküne dikkat edin. Bu ipuçları tek başına enfeksiyonu kanıtlamaz; Ancak göz ardı edilemeyecek bir keşif veya uzlaşmanın, yalnızca şüpheli bir dosyanın silinmesiyle çözüldüğü düşünülmemelidir.
QNAP temiz bir yeniden kurulum yapılmasını, Plex ve NAS hesap bilgilerinin değiştirilmesini öneriyor. Ayrıca Plex hizmetinin erişebildiği hesap bilgilerini ve Plex hizmetinin erişebildiği paylaşımlı klasörleri de dikkate alın. Diğer hizmetlerdeki yeniden kullanılan şifreleri de değiştirin. Önemli veriler için kayıtları veya kanıtları silebilecek değişiklikler yapmadan önce QNAP Desteğine danışın.
Saldırı yüzeyini azaltın
Uzaktan erişime ihtiyacınız yoksa Plex Remote Access'i kapatın ve 32400 numaralı bağlantı noktası için yönlendirici iletmeyi kaldırın; Ayrıca UPnP veya yönlendirici yapılandırmasıyla otomatik bağlantı noktası eşlemesi olup olmadığını da kontrol edin. Uzaktan erişime ihtiyacınız varsa QNAP, doğrudan port yönlendirmesine alternatif olarak bir VPN listeler. Ayrıca QTS ve QuTS hero'yu ve yüklü uygulamaları güncel tutun. NAS ve güvenlik konusunda pratik içerikler TechKompass'ta yer alır: TechKompass.
Kaynaklar ve yöntem
- 6 Kasım 2026 tarihli QNAP güvenlik bülteni – etkilenen sürümler, onaylanmış raporlar ve önerilen acil eylemler.
- QNAP Topluluğu: QNAP NAS kullanıcıları için Plex2Shell SSS – Test adımları, maruz kalma yolları ve temizleme.
- Plex güvenlik duyurusu – CVE eşlemesi, sürüm düzeltmesi ve üretici önerileri.
- BleepingComputer, 6 Kasım 2026 – QNAP tarafından bildirilen olayların bağımsız sınıflandırması.
Araştırma sırasında doğrulanmış adım dizisine sahip uygun bir resmi video bulunamadı. QNAP'ın yazılı SSS'si zaten belirli ve potansiyel olarak önemli adımları ayrıntılarıyla anlattığından, hiçbir video zorlanmadı veya gömülmedi.
Yazar: TechDesk PE Digital.Networks.