QNAP waarschuwt Plex-gebruikers voor Plex2Shell: 'Meteen patchen'

In dit artikel:

QNAP waarschuwt gebruikers van NAS-systemen die Plex Media Server draaien voor Plex2Shell, een combinatie van vier kwetsbaarheden waarmee aanvallers zonder inloggegevens servers op afstand kunnen overnemen. Plex heeft bevestigd dat de beveiligingslekken actief en grootschalig worden misbruikt. Nadat op 16 oktober proof-of-conceptcode online verscheen, werden wereldwijd Plex-servers aangevallen.

Aanvallers installeren onder meer cryptominers en proxysoftware, waarmee ze de rekenkracht van besmette systemen benutten of via die systemen andere activiteiten uitvoeren. QNAP heeft meerdere meldingen ontvangen van gehackte NAS-apparaten. Gebruikers moeten Plex via het QNAP App Center bijwerken naar versie 1.43.3.10861 of nieuwer. Wie Plex vanaf internet bereikbaar maakte, moet ervan uitgaan dat het systeem mogelijk is gecompromitteerd: alleen updaten volstaat dan niet. QNAP adviseert een schone herinstallatie en het wijzigen van Plex- en NAS-wachtwoorden.

Daarnaast raadt QNAP aan externe toegang uit te schakelen als die niet nodig is en poort 32400 niet door te sturen. Is externe toegang wel vereist, dan moet dat via een vpn gebeuren en moeten zowel Plex als het NAS-besturingssysteem actueel blijven.