回到上一頁

QNAP警告Plex2Shell漏洞遭利用，NAS用戶應儘速修補

2026-11-09
台灣網路儲存設備廠商QNAP於2026年11月6日發布安全警告，指出第三方應用程式Plex Media Server的Plex2Shell漏洞已遭大規模利用。攻擊者可能入侵未更新且對外開放的伺服器，部署加密貨幣挖礦程式及代理軟體。使用QNAP NAS的組織應立即確認是否安裝受影響版本。
【事件經過】
Plex2Shell是由四項Plex Media Server漏洞組成的攻擊鏈。相關漏洞單獨存在時風險有限，但在特定條件下串接利用，可讓未經驗證的遠端攻擊者以Plex Media Server程序權限執行任意程式碼。
根據QNAP引用的Plex公告，漏洞概念驗證程式於10月16日公開後，對外開放且尚未修補的伺服器持續受到攻擊。
QNAP表示已收到部分NAS使用者回報，懷疑設備上的Plex服務遭入侵，目前技術支援團隊正協助調查。
【影響範圍】
本次涉及CVE-2026-96652、CVE-2026-96654、CVE-2026-96655及CVE-2026-96656。
受影響產品為Plex Media Server 1.43.2及更早版本，修補版本為1.43.3.10861或更新版本。原始QNAP公告未提供各漏洞的CVSS分數。
QNAP產品資安事件應變小組確認，問題存在於第三方Plex Media Server，並非QTS或QuTS hero作業系統本身的漏洞。未安裝Plex的NAS不屬於本次漏洞影響範圍。
曾啟用遠端存取、對外開放32400連接埠，或透過UPnP提供外部連線的設備，應優先檢查。
【建議措施】
管理員應透過QNAP App Center更新Plex Media Server，並在Plex Web設定中確認實際版本至少為1.43.3.10861。
若設備曾在使用受影響版本期間對外提供服務，僅更新程式仍不足以排除入侵風險。應先保存Plex日誌，再依QNAP官方指引執行乾淨重新安裝、檢查可疑程序及檔案，並重設Plex與NAS相關帳號憑證。
同時檢查異常CPU使用率、可疑網路連線及未授權程序，避免將受感染的舊元件重新帶入系統。
不需要遠端存取時，應關閉Plex遠端存取與路由器連接埠轉送，停用不必要的UPnP功能；必要的遠端連線可改由VPN提供。
【國內機關與企業之影響與因應】
QNAP為台灣廠商，但官方未提供台灣受害單位數量或名單。
使用NAS提供影音服務、檔案共享或內部儲存的機關與企業，應將第三方應用程式納入資產清冊及弱點管理，並定期檢查對外服務、管理權限與備份機制。
本次事件顯示，即使NAS作業系統已更新，未修補的應用程式仍可能成為攻擊入口。
【新聞出處】
原文標題：QNAP says hackers breaching NAS devices in Plex2Shell attacks
媒體名稱：BleepingComputer
發布日期：2026年11月6日
官方補充資料：QNAP安全公告：Plex Media Server漏洞（Plex2Shell）
公告日期：2026年11月6日
官方處置指引：Plex2Shell：QNAP NAS使用者檢查和修復常見問題