Osegi
Sécurité·1 min de lecture

Qnap NAS : les failles Plex Media Server exploitées sont corrigées

Des pirates exploitent les failles Plex2Shell de Plex Media Server. Une version corrigée est désormais aussi disponible pour les NAS Qnap.

A Qnap NAS device on a desk running Plex Media Server, with a security warning symbol on a connected screen.
Image: Security
SUMO Dialo ediviewer giftdetect

Une version sécurisée de Plex Media Server est désormais disponible pour les NAS Qnap. Cette mise à jour corrige les failles Plex2Shell, que des attaquants exploitent actuellement.

Pourquoi cette mise à jour compte

Plex Media Server permet de diffuser ses vidéos, sa musique et ses photos depuis un NAS domestique ou de petite entreprise. Le logiciel tourne donc sur un appareil qui stocke souvent beaucoup de données personnelles et qui peut être accessible depuis internet. Les failles y sont une cible de choix.

Les vulnérabilités Plex2Shell sont déjà utilisées dans des attaques, ce qui rend la mise à jour urgente pour les utilisateurs d'un appareil Qnap. Tant que le nouveau paquet n'est pas installé, les systèmes concernés restent exposés.

Que faire

Les propriétaires de NAS Qnap qui font tourner Plex Media Server doivent installer la version corrigée dès que possible. Le correctif était déjà sorti pour d'autres plateformes ; les utilisateurs de Qnap devaient attendre la version pour NAS, désormais publiée.

Les détails techniques des failles et les numéros de version exacts ne sont pas précisés. Les administrateurs doivent donc vérifier la dernière version de Plex Media Server proposée pour leur appareil et s'assurer que la mise à jour a bien été appliquée.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:qnapnasplexplex media serverplex2shellvulnerability

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →