威聯通警告NAS設備遭遇Plex2Shell漏洞攻擊

10月下旬研究人員公布影音串流平臺Plex的漏洞利用鏈Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），不久後便出現實際攻擊活動，如今有NAS廠商透露用戶遭遇相關攻擊，呼籲儘速採取行動因應。

臺灣NAS廠商威聯通（QNAP）於11月6日發布資安公告，他們接獲用戶回報，NAS上安裝的Plex Media Server疑似遭遇Plex2Shell漏洞利用攻擊，該公司技術支援團隊著手協助相關用戶處理，目前確認未有任何資料損失。QNAP PSIRT進一步確認此漏洞利用鏈只有存在於Plex Media Server，NAS作業系統QTS、QuTS hero不受影響。對此，威聯通呼籲已在NAS部署Plex Media Server的用戶儘速更新該應用程式，若是曾對外開放能從網際網路直接存取，應視為NAS可能已經遭到入侵，該公司也提供詳細的檢查與處理步驟指引。

針對此事我們也向威聯通進行了解，該公司表示，QTS與QuTS hero並未預載Plex Media Server，此第三方應用程式用戶需自行從QNAP App Center市集安裝，由於該公司無法得知NAS上安裝的Plex Media Server版本與對外開放狀態，不能掌握實際受影響的NAS數量，威聯通已在市集發布1.43.3.10861版供用戶修補。