Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
QNAP segnala attacchi contro NAS sui quali è installato Plex Media Server vulnerabile alla catena Plex2Shell. Le quattro vulnerabilità consentono di sottrarre token amministrativi, caricare file malevoli ed eseguire codice da remoto. Anche dopo l'aggiornamento, i dispositivi potrebbero essere già compromessi e richiedere una reinstallazione completa.
Qnap ha comunicato casi di compromissione di NAS su cui è installato il vulnerabile Plex Media Server. Secondo le informazioni degli esperti, negli attacchi gli hacker utilizzano la catena di vulnerabilità Plex2Shell, pertanto si consiglia agli utenti di aggiornare Plex alla versione 1.43.3.10861 o successiva il prima possibile.
Gli esperti di Qnap scrivono di aver ricevuto diversi messaggi da utenti i cui dispositivi di archiviazione di rete sono stati probabilmente violati utilizzando Plex2Shell. Al momento, il servizio di assistenza tecnica dell’azienda sta aiutando le vittime a gestire le conseguenze degli attacchi.
Come abbiamo riferito in precedenza, sotto il nome Plex2Shell sono raggruppate quattro vulnerabilità: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656. Insieme, questi problemi permettono di rubare il token amministrativo di Plex senza autenticazione, caricare un file dannoso sul dispositivo e, di conseguenza, ottenere l’esecuzione di codice arbitrario.
Inizialmente, le vulnerabilità sono state scoperte dall’indipendente ricercatore di sicurezza Zack Main, che le ha segnalate agli sviluppatori di Plex. Le patch sono state rilasciate già nell’estate del 2026, e all’inizio di settembre gli sviluppatori di Plex hanno invitato tutti gli utenti ad aggiornare urgentemente a Plex Media Server versione 1.43.3. Tuttavia, in quel momento gli sviluppatori non hanno fornito dettagli sulle vulnerabilità stesse, limitandosi a comunicare di aver richiesto identificatori CVE per i problemi e di aver pubblicato i dettagli in seguito.
Il 16 ottobre Main ha pubblicato una descrizione tecnica dettagliata dei problemi e un
PoC-exploit per l’intera catena Plex2Shell
, dopo di che gli hacker hanno iniziato quasi immediatamente a sfruttare le vulnerabilità. Ora i rappresentanti di Qnap sottolineano che i dispositivi stessi e i sistemi operativi dell’azienda non contengono le vulnerabilità Plex2Shell:
“Il team Qnap Product Security Incident Response Team (Qnap PSIRT) ha confermato che le vulnerabilità esistono solo in Plex Media Server. I sistemi operativi QTS, QuTS hero e altri di Qnap non sono interessati”.
Tuttavia, si consiglia a tutti i proprietari di NAS su cui funzionava una versione vulnerabile di Plex Media Server con accesso da Internet di considerare compromessi sia i dispositivi stessi che i dati in essi conservati. In tal caso, un semplice aggiornamento di Plex non sarà sufficiente, poiché la patch corregge le vulnerabilità ma non rimuove i payload che gli attaccanti potrebbero aver distribuito sul dispositivo.
In Qnap si consiglia agli utenti di Plex Media Server di verificare i propri sistemi e, in caso di rilevamento di attività sospette, di eseguire una reinstallazione pulita di QTS o QuTS hero. Successivamente sarà necessario cambiare le credenziali di NAS e Plex. Se l’accesso remoto a Plex non è necessario, si consiglia di disattivarlo insieme al port forwarding della porta 32400. Gli utenti che necessitano di tale accesso sono invitati a connettersi al NAS tramite VPN.
Inoltre, in Qnap hanno pubblicato una guida passo-passo per la verifica e il ripristino dei dispositivi compromessi. Inoltre, gli esperti dell’azienda sono pronti ad aiutare gli utenti nell’analisi dei log sospetti, che possono essere inviati tramite il portale di assistenza tecnica.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].