網路附加儲存（Network Attached Storage，NAS）廠商威聯通科技（QNAP）於11月6日發布公告，指出接獲用戶通報，部分 NAS 上的 Plex Media Server 疑似經由「
Plex2Shell」漏洞鏈遭入侵，技術支援團隊正協助受影響用戶。Plex Media Server 是媒體串流軟體供應商 Plex 的伺服器應用程式，可直接從 NAS 串流電影、影集與音樂。威聯通呼籲使用者，儘速透過 App Center 更新至最新版本。
四個漏洞串連，可遠端執行程式碼
Plex2Shell 由 Plex Media Server 的四個漏洞組成，編號為
CVE-2026-96652、
CVE-2026-96654、
CVE-2026-96655 與
CVE-2026-96656。威聯通指出，這些漏洞單獨看風險有限，但串連後，未經驗證（unauthenticated）的遠端攻擊者可用 Plex Media Server 行程的權限執行任意程式碼，也就是遠端程式碼執行（RCE）。外媒報導，攻擊鏈涉及存取內部功能、洩露伺服器擁有者的管理員權杖（administrator token），以及寫入 Plex 的 Codecs 資料夾。
相關文章：Plex Media Server「Plex2Shell」漏洞鏈遭駭客利用，植入挖礦程式與代理後門
僅 Plex 受影響，QTS 與 QuTS hero 不受波及
威聯通產品資安事件應變小組（QNAP PSIRT）確認，
漏洞只存在於 Plex Media Server，QTS、QuTS hero 等威聯通作業系統本身不受影響，沒有安裝 Plex 的 NAS 也無須處置。
受影響的是執行 1.43.2 或更早版本的 NAS。修補版本為 1.43.3（建置編號 1.43.3.10861 以上），可在 App Center 取得。
概念驗證公開後，攻擊隨即擴大
威聯通引述 Plex 的說法指出，概念驗證（Proof of Concept，PoC）程式碼於10月16日公開，未更新且暴露在網際網路上的伺服器隨後遭到大規模攻擊。外媒報導，Plex 於10月19日揭露這波廣泛攻擊。威聯通表示，遭入侵的伺服器曾被用來執行加密貨幣挖礦程式（cryptominer）與代理軟體。
只更新不夠，曝險者須清查並重置憑證
威聯通強調，若 Plex 在執行 1.43.2 或更早版本期間可從網際網路連線，更新只會封閉入口，不會移除已經植入的內容。這類用戶須依序完成重新安裝、入侵跡象檢查與憑證重置。判斷是否曾暴露，包括啟用 Plex 遠端存取、路由器轉發 32400 連接埠，或透過 myQNAPcloud 自動設定路由器對外開放等情形。若是在 PoC 公開後才升級，同樣應視為可能遭入侵。
威聯通提醒，Plex 能存取的共用資料夾，以及 NAS 上儲存的憑證，都應視為可能外洩。威聯通已提供逐步修復指南，也願意協助檢查紀錄，用戶可透過技術支援提出申請。
威聯通建議的處置方式
- 更新：至 App Center 更新 Plex Media Server，確認版本為 1.43.3 以上。
- 保存紀錄：重新安裝前，先複製 Plex Logs 資料夾，供威聯通技術支援協助確認是否遭入侵。
- 檢查入侵指標（Indicators of Compromise，IoC）：留意由 Plex 啟動的不明行程（如 myawesomeproxy、mylovelyminer）、Codecs 資料夾內不明的 .so 或 .dll 檔、連往 proxystream[.]st 的連線，以及無播放時 CPU 持續偏高。
- 重置憑證：先登出 Plex 帳號的所有裝置再改密碼，因管理員權杖可能外洩；同時更改 NAS 管理員與使用者密碼並啟用兩步驟驗證（two-step verification）。
- 降低曝險：不需要時關閉 Plex 遠端存取，移除 32400 連接埠轉發並停用 UPnP，需遠端連線時改用虛擬私有網路（VPN）。
本文轉載自 BleepingComputer、CyberInsider。