QNAP eviduje podezření na napadení NAS přes zranitelný Plex Media Server. Pokud byl dostupný z internetu, je podle výrobce nutné prověřit kompromitaci a obnovit aplikaci i přístupové údaje.

Upozornění ze 6. listopadu navazuje na řetězec Plex2Shell, tedy CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656. Zranitelnosti se týkají Plexu, nikoli samotných systémů QTS či QuTS hero. Opravené sestavení 1.43.3.10861 je dostupné v App Center. Novou informací je konkrétní postup obnovy pro uživatele QNAP a zprávy o podezřelých kompromitacích jejich zařízení.

QNAP doporučuje zacházet s NAS jako s potenciálně napadeným, pokud na něm běžel Plex 1.43.2 nebo starší přístupný z internetu. Expozici může vytvořit přesměrování portu 32400, vzdálený přístup v Plexu, UPnP či automatická konfigurace routeru. Aktualizace uzavře vstupní cestu, ale neodstraní již instalovaný škodlivý obsah.

Podrobný návod výrobce popisuje čistou reinstalaci aplikace Plex: před odstraněním případně uchovat logy pro podporu, nepřebírat původní obsah složky Codecs a prověřit neznámé nastavení transkodéru. Nejde v tomto postupu o automatický pokyn k přeinstalaci celého operačního systému NAS. Je vhodné hledat neznámé procesy a knihovny, neobvyklé vytížení nebo spojení na proxystream.st.

Před změnou hesla účtu Plex mají být odhlášena všechna zařízení, protože mohl uniknout i administrátorský token. Prověřit a vyměnit je třeba také hesla NAS a tajné údaje dalších služeb, například záloh a cloudových propojení. Nepotřebný vzdálený přístup a mapování portů mají být vypnuty; pro potřebný přístup QNAP doporučuje VPN.