A QNAP está alertando os usuários a atualizar o Plex Media Server para a versão mais recente disponível no QNAP App Center, pois hackers estão explorando a cadeia de vulnerabilidades Plex2Shell. Isso permite que os invasores acessem dispositivos NAS QNAP. A exploração está sendo usada para ganho de acesso inicial.
Detalhes Técnicos
Vulnerabilidade: A cadeia de vulnerabilidades Plex2Shell está sendo explorada por hackers para acessar dispositivos NAS QNAP.
Ação Recomendada: Atualizar o Plex Media Server para a versão mais recente disponível no QNAP App Center.
Risco: A exploração bem-sucedida pode permitir que os invasores executem código malicioso nos dispositivos afetados, potencialmente levando a violações de dados ou outros ataques.
Técnica de Ataque: A exploração da vulnerabilidade Plex2Shell se enquadra na técnica T1566 de Phishing do MITRE ATT&CK, onde os adversários podem enviar mensagens de phishing para ganhar acesso a sistemas de vítimas.
Próximo passo
Verifique se o Plex Media Server está atualizado e considere implementar medidas adicionais de segurança para proteger os dispositivos NAS QNAP.
