Qnap NAS向けPlex Media Server更新、悪用中の脆弱性を修正
Plex Media Serverの脆弱性「Plex2Shell」が攻撃に悪用されている。Qnap NAS向けにも対策済みバージョンが公開された。
Plex Media Serverの脆弱性群「Plex2Shell」が現在、攻撃者に悪用されている。この問題を修正した対策済みバージョンが、Qnap NAS向けにも公開された。
何が起きているのか
Plex2Shellは、Plex Media Serverで見つかった脆弱性の呼称だ。すでに実際の攻撃で利用されていることが明らかになっている。今回の更新は、Qnap NASでPlexを動かしているユーザーにとって、攻撃を防ぐための具体的な手段となる。Qnap向けにも「も」提供された点から、他の環境向けには先に対応が進んでいたとみられる。
利用者への影響
NASには写真や動画、バックアップなど大量のデータが保存されることが多い。そこで動作するソフトウェアが攻撃対象になっている以上、更新の先送りはリスクを高める。Qnap NASでPlex Media Serverを使っている場合は、できるだけ早く最新版へ更新することが望ましい。
現時点で確認できる情報は限られており、修正版の具体的なバージョン番号や攻撃の技術的な詳細は明らかになっていない。利用者は自分の環境で提供されている最新バージョンを確認し、適用する必要がある。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
