Atacuri cibernetice Plex2Shell: dispozitivele QNAP NAS, vizate de hackeri

Dispozitivele de stocare în rețea, cunoscute sub denumirea de NAS-uri, au devenit piese centrale în infrastructura multor companii pentru că oferă acces rapid la fișiere și soluții de backup. Totuși, flexibilitatea vine la pachet cu riscuri majore atunci când pe aceste echipamente sunt rulate aplicații media externe fără o administrare atentă. La clienții noștri din Arad vedem des diverse servere multimedia sau utilitare instalate „doar de test”, care rămân ulterior expuse direct pe internet, transformându-se în porți de acces ideale pentru atacatori.

#Ce s-a întâmplat

La data de 6 noiembrie 2026, compania QNAP a emis o avertizare oficială în urma unor rapoarte primite de la utilizatori privind compromiterea dispozitivelor NAS prin intermediul unor vulnerabilități din Plex Media Server, cunoscute sub denumirea colectivă de Plex2Shell. Această amenințare folosește un lanț de patru defecte de securitate (urmărite sub codurile CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 și CVE-2026-96656), descoperite inițial de cercetătorul în securitate Zach Main în iulie 2026. Detaliile tehnice au devenit publice pe 16 octombrie, iar pe 20 octombrie agenția americană CISA a adăugat aceste vulnerabilități în catalogul de exploatări cunoscute, impunând agențiilor federale remedierea urgentă în termen de trei zile.

Atacurile vizează direct serverul Plex Media Server instalat prin intermediul QNAP App Center. Reprezentanții QNAP au confirmat că sistemele de operare ale echipamentelor (QTS sau QuTS hero) nu sunt vulnerabile în mod direct, însă serviciul Plex neactualizat și expus public pe web permite compromiterea întregului dispozitiv. În plus, producătorul a subliniat un aspect critic: simpla actualizare a aplicației nu va elimina fișierele sau codul malițios pe care atacatorii le-ar fi putut instala deja pe un echipament lăsat neprotejat.

#Impact pentru firme

Pentru o companie mică sau mijlocie, un NAS compromis înseamnă mult mai mult decât pierderea unor fișiere multimedia. Aceste echipamente sunt folosite adesea pentru stocarea documentelor interne, a arhivelor contabile sau ca destinație principală pentru copiile de siguranță (backup). Dacă un atacator obține acces la sistem prin intermediul unei aplicații terțe precum Plex, datele companiei pot fi criptate pentru răscumpărare (ransomware), furate sau folosite ca punct de plecare pentru a compromite restul rețelei locale.

Din experiența noastră pe sisteme reale, multe firme instalează aplicații pe servere sau pe dispozitive de stocare pentru confortul angajaților, fără să realizeze că fiecare port lăsat deschis în router reprezintă o poartă de intrare nesupravegheată. Timpul pierdut cu recuperarea datelor, investigarea incidentului și eventuala blocare a activității comerciale depășește cu mult costul unei mentenanțe IT făcute ca la carte.

#Recomandări concrete

Dacă folosiți un dispozitiv QNAP NAS și rulați Plex Media Server, echipa Activ.NET vă recomandă să luați măsuri imediate, urmând acești pași practici:

1. Actualizați imediat Plex Media Server: Accesați QNAP App Center și asigurați-vă că rulați versiunea 1.43.3.10861 sau o versiune mai recentă, recomandată de producător.
2. Închideți portul 32400 din router: Dacă nu este absolut necesar accesul la serverul Plex din afara sediului firmei, opriți redirecționarea porturilor (port forwarding). Pentru acces la distanță în siguranță, folosiți exclusiv o conexiune VPN criptată.
3. Verificați semnele de compromitere și reinstalați dacă este cazul: QNAP avertizează că un echipament expus anterior poate avea deja cod malițios instalat. Dacă suspectați o breșă, verificați buletinele de securitate ale producătorului, efectuați o reinstalare curată a sistemului de operare (QTS / QuTS hero) și resetați datele de autentificare pentru Plex și NAS.

Pentru implementarea unor politici riguroase de securitate, firewall-uri configurate corect și soluții de infrastructură protejate, vă stăm la dispoziție cu serviciile noastre de Administrare servere și audit IT.

#Concluziile noastre

Incidentul legat de vulnerabilitățile Plex2Shell reconfirmă un adevăr fundamental în securitatea cibernetică: comoditatea este cel mai mare inamic al siguranței datelor. Orice aplicație instalată pe un echipament conectat la internet trebuie monitorizată, actualizată constant și izolată corespunzător de rețeaua critică a companiei. La Activ.NET, ne asigurăm că partenerii noștri din Arad și din țară beneficiază de o abordare cu adevărat proactivă și de o arhitectură IT gândită să prevină astfel de incidente majore, protejând continuitatea afacerii.

Inspirat din: QNAP says hackers breaching NAS devices in Plex2Shell attacks