Osegi
Bezpieczeństwo·1 min czytania

Qnap NAS: aktualizacja Plex Media Server łata atakowane luki

Atakujący wykorzystują luki Plex2Shell w Plex Media Server. Poprawiona wersja jest już dostępna także dla urządzeń Qnap NAS.

A Qnap NAS device on a desk running Plex Media Server, with a security warning symbol on a connected screen.
Zdjęcie: Security
SUMODialoediviewergiftdetect

Dla urządzeń Qnap NAS pojawiła się zaktualizowana wersja Plex Media Server, która usuwa luki określane jako Plex2Shell. Podatności są obecnie aktywnie wykorzystywane przez atakujących, dlatego aktualizacja ma wysoki priorytet.

Co wiadomo o atakach

Plex2Shell to nazwa zestawu słabych punktów w serwerze multimediów Plex. Według dostępnych informacji cyberprzestępcy już teraz używają ich w praktyce, a nie jedynie w testach. Oznacza to, że niezaktualizowane instalacje są realnie narażone na ataki.

Plex Media Server jest popularny na serwerach NAS, ponieważ pozwala przechowywać filmy, muzykę i zdjęcia na własnym sprzęcie i udostępniać je w sieci domowej. Taki serwer często działa bez przerwy i bywa dostępny z internetu, co czyni go atrakcyjnym celem.

Co powinni zrobić użytkownicy

Właściciele urządzeń Qnap z zainstalowanym Plex Media Server powinni jak najszybciej zainstalować wydaną wersję z poprawkami. Dopóki aktualizacja nie zostanie wgrana, serwer pozostaje podatny na znane już ataki.

Poprawka dla Qnap pojawiła się po wydaniu zabezpieczonej wersji samego oprogramowania. Użytkownicy innych platform również powinni sprawdzić, czy korzystają z najnowszego wydania.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:qnapnasplexplex media serverplex2shellvulnerability

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →