A QNAP recomenda que os usuários atualizem o Plex Media Server para a versão mais recente disponível no QNAP App Center. Hackers estão explorando a cadeia de vulnerabilidades Plex2Shell.
A empresa informou ter recebido vários relatos de possíveis invasões a dispositivos de armazenamento conectado à rede (NAS) de clientes.
“A QNAP recebeu relatos de alguns usuários de que o Plex Media Server em seus dispositivos NAS parece ter sido comprometido por meio das vulnerabilidades [Plex2Shell]. O Suporte Técnico da QNAP está ajudando os usuários afetados”, informou a empresa em comunicado.
A Plex2Shell é uma cadeia de quatro vulnerabilidades no Plex Media Server, identificadas como
CVE-2026-96652
,
CVE-2026-96654
,
CVE-2026-96655
e
CVE-2026-96656
.
O pesquisador de segurança Zach Main descobriu as falhas e as reportou à Plex em 27 de julho. A exploração começou pouco depois da divulgação pública dos detalhes técnicos, em 16 de outubro.
Em 20 de outubro de 2026, a CISA incluiu as quatro falhas em seu Catálogo de Vulnerabilidades Conhecidas como Exploradas e orientou os órgãos federais a atualizar o Plex para a versão 1.43.3.10861 ou posterior em até três dias. A medida recebeu prioridade máxima.
Os dispositivos NAS da QNAP são servidores de armazenamento conectados à rede, que permitem guardar, acessar e compartilhar arquivos. Eles costumam ser usados para fazer cópias de segurança de computadores e armazenar arquivos de mídia.
Também é possível ampliar os recursos desses dispositivos com aplicativos instalados pelo QNAP App Center. Um exemplo é o Plex Media Server, que transmite filmes, séries e músicas diretamente dos dispositivos NAS.
A QNAP recomenda atualizar o Plex Media Server para a versão mais recente disponível no QNAP App Center, atualmente a 1.43.3.10861, para se proteger contra ataques que exploram a Plex2Shell.
“A Equipe de Resposta a Incidentes de Segurança de Produtos da QNAP (QNAP PSIRT) confirmou que as vulnerabilidades existem apenas no Plex Media Server. O QTS, o QuTS hero e os demais sistemas operacionais da QNAP não foram afetados”, afirmou a empresa.
A QNAP orienta os usuários a considerar seus dispositivos NAS e todo o conteúdo pessoal comprometidos caso estejam executando uma versão vulnerável do Plex exposta à internet pública.
A empresa alerta que a atualização não removerá os payloads que os invasores já tenham instalado no dispositivo.
A recomendação é procurar os sinais de comprometimento descritos no boletim de segurança, fazer uma reinstalação limpa do sistema operacional, seja QTS ou QuTS hero, e depois redefinir as credenciais do Plex e do NAS.
Quem não precisa acessar o Plex remotamente deve desativar os recursos relacionados e interromper o redirecionamento da porta 32400. Para quem precisa de acesso remoto, a recomendação é conectar-se por meio de uma VPN.
A QNAP publicou um guia com instruções passo a passo para realizar essas ações.
A empresa também informou que pode analisar logs relacionados a possíveis invasões. Os usuários podem enviá-los pelo portal de suporte técnico da QNAP.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...