AI × AEC · 情報整理
威聯通警告NAS設備遭遇Plex2Shell漏洞攻擊，呼籲用戶更新Plex套件
資訊安全與隱私
威聯通（QNAP）發布資安通報，指出有用戶NAS上安裝的Plex Media Server疑似遭遇Plex2Shell漏洞利用攻擊。該漏洞鏈僅存在於Plex應用程式本體，QTS與QuTS hero作業系統不受影響，目前未傳出資料損失，官方呼籲用戶儘速更新至1.43.3.10861以上版本。
臺灣NAS廠商威聯通（QNAP）於11月6日發布資安公告，表示接獲用戶回報，安裝於NAS上的第三方影音應用程式Plex Media Server疑似遭遇Plex2Shell漏洞利用鏈（包含CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656）攻擊。QNAP技術支援團隊已協助處理，目前確認未有資料損失。QNAP PSIRT說明，該漏洞利用鏈僅影響Plex Media Server，NAS作業系統QTS及QuTS hero本體不受影響，且系統預設並未預載該軟體，僅自行從市集安裝者受波及。威聯通呼籲用戶儘速將軟體升級至1.43.3.10861以上版本，若曾對外開放網路存取，應依指引進行檢查。
值得帶走的重點
- 資安研究人員公布Plex影音串流平臺的Plex2Shell漏洞鏈後，威聯通接獲用戶反映設備遭遇相關攻擊活動。
- QNAP PSIRT確認漏洞存在於Plex Media Server本體，QTS與QuTS hero作業系統本身未受影響，目前無資料損失回報。
- 威聯通呼籲安裝該應用的用戶升級至1.43.3.10861以上版本；若曾開放外網存取，應視為可能遭入侵並遵循指引檢查。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。