QNAP 6 noyabr 2026-cı ildə müştərilərinə xəbərdarlıq edib ki, hakerlər Plex media serverindəki Plex2Shell boşluqlar zəncirindən istifadə edərək şəbəkəyə qoşulan yaddaş qurğularına daxil olurlar. Şirkət bildirib ki, yaddaş qurğularında internetə açıq versiyalar işlədən istifadəçilərdən bir neçə belə müdaxilə barədə məlumat alıb.
Hücum zənciri Plex media serverində CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 və CVE-2026-96656 kimi qeydə alınmış dörd boşluğu birləşdirir. Təhlükəsizlik tədqiqatçısı Zak Meyn iyulun 27-də problemlər barədə Plex-ə məlumat verib və zəncirin ümumi təhlükəlilik dərəcəsini 9,8 balla qiymətləndirib. Boşluqlardan birgə istifadə icazəsiz hücumçuya sahibin administrator tokenini ələ keçirməyə və daha yüksək səlahiyyətlərlə istənilən kodu işə salmağa imkan verir. Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi 20 oktyabr 2026-cı ildə dörd boşluğun hamısını istismar edildiyi məlum olan boşluqlar kataloquna əlavə edib.
QNAP boşluqların qurğuların əsasını təşkil edən QTS və ya QuTS hero əməliyyat sistemlərində deyil, yalnız Plex media serverində olduğunu təsdiqləyib. Bununla belə, şirkət xəbərdarlıq edib ki, artıq müdaxiləyə məruz qalmış sistemə yeniləmə tətbiq etmək oraya yerləşdirilmiş zərərli proqramları aradan qaldırmır. QNAP internetə açıq sistemlərdən istifadə edənlərə qurğularını və orada saxlanılan faylları ələ keçirilmiş hesab etməyi tövsiyə edib.
Yaddaş qurğusu sahibləri nə etməlidirlər?
QNAP qurğu administratorları üçün bu addımları açıqlayıb:
- Yaddaş qurğusunda müdaxilə əlamətlərini yoxlayın.
- QTS və ya QuTS hero əməliyyat sistemini təmiz şəkildə yenidən quraşdırın, sonra həm Plex-də, həm də yaddaş qurğusunda hesabların şifrələrini dəyişin.
- QNAP App Center vasitəsilə Plex media serverinin 1.43.3.10861 və ya daha yeni versiyasını quraşdırın.
- 32400 şəbəkə portunun yönləndirilməsini dayandırın və ya qoşulma virtual özəl şəbəkə üzərindən həyata keçirilmirsə, uzaqdan qoşulmanı tamamilə söndürün.
