QNAP紧急警告：Plex2Shell漏洞已在NAS上遭到实际攻击
QNAP称攻击者可将多个Plex Media Server漏洞串联，绕过身份验证并实现远程代码执行。
QNAP于2026年11月6日发布紧急安全公告，警告与Plex2Shell相关的攻击已在其NAS设备的真实环境中出现。据dailysecu.com报道，这是针对Plex Media Server漏洞的实际利用，而非理论风险。
此次涉及4个漏洞编号：CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656。这些漏洞可被串联利用，从而绕过身份验证并实现远程代码执行。
受影响的是安装在NAS上的Plex Media Server 1.43.2及更早版本，用户应升级至1.43.3.10861或更高版本。QNAP强调，漏洞位于Plex Media Server本身，而非QNAP自家的NAS操作系统。
攻击者的后续利用与排查建议
QNAP表示，攻击者可在入侵后安装加密货币挖矿程序，或将被感染的设备用作代理服务器，转发其他互联网流量。
QNAP提醒，对于已被入侵的NAS，仅靠软件更新可能无法清除攻击者植入的恶意软件或持久化机制。管理员应检查外部访问设置、异常进程、计划任务以及可疑的网络连接。
快速问答
哪些Plex Media Server版本受影响？
1.43.2及更早版本，应升级至1.43.3.10861或更高版本。
更新软件后就能确保安全吗？
QNAP表示，对于已被入侵的NAS，仅靠更新可能无法移除恶意软件或持久化机制，还需检查外部访问设置、异常进程、计划任务和可疑网络连接。