QNAP khuyến nghị cập nhật Plex Media Server do lỗ hổng zero-day

QNAP cảnh báo về lỗ hổng zero-day trong Plex Media Server 1.43.2 và các phiên bản trước, khiến hệ thống có thể bị tấn công. Các nhà nghiên cứu đã công bố chi tiết về 4 lỗ hổng, và QNAP khẳng định đã có nhiều hệ thống bị khai thác.

Nội dung chính

• QNAP khuyến nghị cập nhật Plex Media Server lên phiên bản 1.43.3.10861 để vá lỗ hổng.
• Lỗ hổng CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 và CVE-2026-96656 cho phép tấn công từ xa không xác thực.
• Các hệ thống bị khai thác đã được sử dụng để chạy mineurs của cryptomonnaie và làm proxy.
• QNAP đề xuất kiểm tra các dấu hiệu của sự cố như quá trình không xác định, tệp không thường gặp, lưu lượng ra và hoạt động CPU bất thường.

Chi tiết sự việc

QNAP đã khuyến nghị cập nhật Plex Media Server do lỗ hổng zero-day. Theo QNAP, ngay cả sau khi cập nhật, hệ thống của bạn vẫn có thể bị xâm phạm, đặc biệt nếu đã cài đặt Plex Media Server trên NAS QNAP có thể truy cập từ Internet. QNAP cho biết đội ngũ hỗ trợ đang hỗ trợ những người dùng mà hệ thống Plex của họ dường như đã bị xâm phạm. Điều này có nghĩa là hệ thống QTS và QuTS hero không bị xâm phạm trực tiếp, nhưng kẻ tấn công đã sử dụng Plex Media Server đã được cài đặt trên NAS để xâm nhập.

Các cuộc tấn công này chỉ làm rõ những lo ngại mà chúng ta có thể đã có. Trước đó, vào đầu tháng 9, một bài viết đã đề cập đến cảnh báo của Plex, khuyến nghị người dùng chuyển sang phiên bản 1.43.3, nhưng không đưa ra chi tiết kỹ thuật. Chi tiết đã xuất hiện vào ngày 19 tháng 10 trên diễn đàn chính thức của Plex, với tin không tốt: các lỗ hổng đã được sử dụng rộng rãi và tích cực từ ngày 16 tháng 10 sau khi có chứng minh khái niệm (PoC). QNAP xác nhận điều này, nhưng đây là mối đe dọa toàn diện đối với người dùng của Plex.

Các lỗ hổng này được gọi là Plex2Shell, bao gồm bốn lỗ hổng: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, và CVE-2026-96656. Kẻ tấn công từ xa không xác thực có thể chạy mã với quyền của quá trình Plex Media Server. Theo Plex, các hệ thống bị xâm phạm đã được sử dụng để chạy các máy đào tiền điện tử và chuyển đổi máy tính thành proxy (phù hợp cho chuyển tiếp lưu lượng của người khác qua kết nối Internet của nạn nhân).

Để bảo vệ mình, người dùng cần cập nhật Plex Media Server. Version 1.43.3.10861 hoặc mới hơn là tối thiểu. Tuy nhiên, nếu đã bị xâm phạm, việc cập nhật đơn thuần không đủ: QNAP cảnh báo rằng 'cập nhật đơn thuần sẽ không loại bỏ bất kỳ thứ gì mà kẻ tấn công đã cài đặt'. NAS của bạn có thể đã bị xâm phạm nếu một trong các trường hợp sau diễn ra trong phiên bản 1.43.2 hoặc cũ hơn: Remote Access được kích hoạt trong Plex Web, Redirection of Port, UPnP được kích hoạt với Remote Access, hoặc myQNAPcloud được cấu hình tự động.

Để kiểm tra NAS QNAP của bạn, hãy tìm các dấu hiệu của việc xâm phạm, bao gồm các quá trình không xác định được khởi chạy bởi Plex, các tệp .so hoặc .dll bất thường trong thư mục Codecs, kết nối ra đến proxystream.st, hoạt động CPU cao và kéo dài mà không có hoạt động đọc, và phát hiện bởi Malware Remover. Nếu NAS của bạn đã bị xâm phạm, QNAP khuyên nên thực hiện khôi phục toàn bộ để bắt đầu từ một nền tảng sạch. QNAP đã đăng bài hướng dẫn chi tiết về vấn đề này.

QNAP khuyến nghị cập nhật Plex Media Server do lỗ hổng zero-day. Theo QNAP, ngay cả sau khi cập nhật, hệ thống của bạn vẫn có thể bị xâm phạm, đặc biệt nếu đã cài đặt Plex Media Server trên NAS QNAP có thể truy cập từ Internet. QNAP cho biết đội ngũ hỗ trợ đang hỗ trợ những người dùng mà hệ thống Plex của họ dường như đã bị xâm phạm. Điều này có nghĩa là hệ thống QTS và QuTS hero không bị xâm phạm trực tiếp, nhưng kẻ tấn công đã sử dụng Plex Media Server đã được cài đặt trên NAS để xâm nhập.

QNAP đã khuyến nghị người dùng cập nhật Plex Media Server để bảo vệ hệ thống trước lỗ hổng zero-day mới được phát hiện. Lỗ hổng này có thể được khai thác để thực hiện các hoạt động tấn công nguy hiểm.

Theo QNAP, việc cập nhật là cần thiết để ngăn chặn các kẻ tấn công lợi dụng lỗ hổng này. Người dùng nên cập nhật ngay Plex Media Server trên thiết bị QNAP của mình để bảo vệ dữ liệu và hệ thống.

QNAP chưa cung cấp chi tiết về lỗ hổng zero-day này, nhưng khuyến nghị người dùng nên cập nhật ngay để tránh rủi ro. Các nhà nghiên cứu chưa công bố thông tin chi tiết về lỗ hổng này, nên QNAP yêu cầu người dùng cập nhật để bảo vệ hệ thống.

Người dùng QNAP nên kiểm tra cập nhật ngay để đảm bảo hệ thống được bảo vệ. QNAP khuyến nghị người dùng nên cập nhật thường xuyên để bảo vệ khỏi các lỗ hổng mới được phát hiện.

Đối tượng bị ảnh hưởng

NAS QNAP có thể bị ảnh hưởng nếu sử dụng phiên bản cũ của Plex Media Server.

Khuyến nghị

• Cập nhật Plex Media Server lên phiên bản mới nhất.
• Kiểm tra các dấu hiệu của sự cố như quá trình không xác định, tệp không thường gặp, lưu lượng ra và hoạt động CPU bất thường.
• Nếu phát hiện vấn đề, thực hiện khôi phục toàn bộ hệ thống.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn IT-Connect · Cybersécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.