QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵
内容提要
QNAP警告，黑客正利用Plex2Shell漏洞链攻击运行Plex Media Server的NAS，其他品牌设备同样受影响。该漏洞链由四个漏洞组成，可远程在无需账号密码的情况下执行恶意程序，漏洞位于Plex而非QNAP系统。已有服务器被用于挖矿和代理。Plex Media Server 1.43.2及更早版本存在漏洞，1.43.3.10861及以上版本已修复。建议用户检查版本、避免公网直连，改用组网工具或白名单。
延伸解读
漏洞在Plex，不在NAS系统
文章明确指出，Plex2Shell漏洞链位于Plex Media Server，而非QNAP的QTS或QuTS hero系统。这意味着即使NAS系统本身保持更新，只要安装了受影响版本的Plex并暴露在互联网上，仍可能被攻击。因此，用户不能仅依赖NAS厂商的系统补丁，必须单独检查Plex版本。
攻击无需账号密码，暴露即风险
攻击者通过互联网组合利用四个漏洞，无需Plex账号密码即可让服务器执行恶意程序。已有受害服务器被用于加密货币挖矿和代理软件。这表明一旦Plex服务对公网开放且版本未修复，攻击门槛较低，风险直接。用户应优先确认Plex版本是否在1.43.3.10861及以上。
修复之外，收敛公网访问更关键
文章建议开启外网访问的用户改用Tailscale类组网工具或设置访问白名单。这提示修复版本虽是必要步骤，但减少Plex服务直接暴露在公网的面，能降低未来同类漏洞被利用的机会。对于已疑似遭入侵的设备，仅升级可能不够，还需关注异常挖矿或代理行为。
Q&A
Plex2Shell 漏洞是什么？它由哪些漏洞组成？
Plex2Shell 是一个由四个安全漏洞组成的漏洞链，包括 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656。攻击者可以组合利用这些漏洞，通过互联网在无需 Plex 账号密码的情况下让服务器执行恶意程序。
哪些设备可能受到 Plex2Shell 漏洞影响？
任何安装了 Plex Media Server 的 NAS 设备都可能受到影响，不仅限于威联通（QNAP），其他品牌 NAS 只要安装了 Plex Media Server 也有风险。漏洞存在于 Plex Media Server 中，而非 QNAP 的 QTS 或 QuTS hero 系统本身。
如何检查我的 NAS 上的 Plex Media Server 是否受漏洞影响？
首先检查是否安装了 Plex Media Server。如果安装了，进入 QNAP 的 App Center → My Apps，查看 Plex Media Server 的版本。版本 1.43.2 及更早存在漏洞，1.43.3.10861 及以上已修复。
Plex2Shell 漏洞被利用后会造成什么后果？
已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。QNAP 已收到用户 NAS 疑似被攻陷的报告，并正在协助调查。
如何修复或防范 Plex2Shell 漏洞？
将 Plex Media Server 升级到 1.43.3.10861 或更高版本以修复漏洞。对于开启外网访问的用户，建议使用 Tailscale 类组网工具，或设置访问白名单，避免公网直连。
Plex2Shell 漏洞的攻击是如何开始的？
Plex2Shell 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。11 月 6 日，QNAP 发布安全公告，表示已收到用户 NAS 疑似被攻陷的报告。
