🤖 AI 资讯

QNAP 威联通警告

黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。

11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。

注意：不止威联通，其他品牌 NAS，只要安装了 Plex Media Server，都有可能受到影响。

感谢 @soff 的提醒。

Plex2Shell 是什么？

Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。

Plex2Shell 是由四个安全漏洞组成的漏洞链：

• CVE-2026-96652
• CVE-2026-96654
• CVE-2026-96655
• CVE-2026-96656

攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。

需要说明的是，漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。

已经有 NAS 遭到攻击

根据公开信息，Plex2Shell 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。

已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。

11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。

如何检查自己的 NAS？

首先，检查是否安装了 Plex Media Server。

如果安装了，请进入 QNAP 的 App Center → My Apps，查看 Plex Media Server 的版本。

对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。

青小蛙提醒

前面群晖的事情刚刚结束（群晖发布教程：保护 NAS 免受勒索软件攻击），这次 NAS 用户群使用率非常高的 Plex 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。

尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。

建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。

相关链接

• QNAP 官方 Plex2Shell 安全公告
• QNAP 官方检查与修复指南
• BleepingComputer 相关报道

相关阅读

• 安全提醒：Plex 遭黑客攻击，AOMEI 两款软件更新渠道被劫持
• 我的服务器在哪儿？在群晖里折腾 Plex Media Server 媒体播放中心
• 为 iTerm2 Buddy 自托管中继服务器，加速手机连接 Mac 终端速度
• 群晖 DSM 7.2.2 更新，不再支持 Video Station 套件｜替代品如何选择？
• UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631

[ 点击前往获取链接 ]