Plex2Shell op QNAP: update en herstelplan
Aanvallers gebruiken Plex2Shell om QNAP NAS-apparaten met Plex Media Server te compromitteren. Door snel updaten, remote toegang beperken en wachtwoorden roteren beperk je de schade.
Aanvallers gebruiken Plex2Shell om QNAP NAS-apparaten met Plex Media Server te compromitteren. Door snel updaten, remote toegang beperken en wachtwoorden roteren beperk je de schade.
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
Onderzoekers melden dat aanvallers de Plex2Shell-kwetsbaarheden misbruiken om crypto miners én een Linux reverse proxy-backdoor te installeren. Update Plex Media Server direct naar de gepatchte versie.
Plex2Shell is een combinatie van vier Plex Media Server kwetsbaarheden die zonder geldige inlog kan leiden tot willekeurige code. Kort na publicatie werd misbruik in het wild gezien.
Plex vraagt gebruikers om direct te updaten naar Plex Media Server 1.43.3 en Plex Desktop 1.115.0. De streamingdienst heeft meerdere beveiligingsproblemen gerepareerd, zonder details te delen.