Qnap NAS: обновление Plex Media Server закрыло атакуемые уязвимости
Злоумышленники эксплуатируют уязвимости Plex2Shell в Plex Media Server. Исправленная версия теперь доступна и для устройств Qnap NAS.

Для сетевых хранилищ Qnap NAS вышла защищённая версия Plex Media Server. Обновление закрывает уязвимости Plex2Shell, которые в настоящее время активно используются злоумышленниками.
Атаки уже идут
Plex2Shell — название набора уязвимостей в медиасервере Plex. По имеющимся данным, атакующие уже применяют их на практике. Это означает, что установки без обновления находятся под реальной угрозой.
Plex Media Server популярен на NAS: он позволяет хранить фильмы, музыку и фотографии на собственном оборудовании и открывать к ним доступ в домашней сети. Такие серверы обычно работают круглосуточно, а нередко доступны и из интернета, поэтому они привлекательны для атакующих.
Что делать пользователям
Владельцам устройств Qnap с установленным Plex Media Server стоит как можно скорее поставить версию с исправлениями. Пока обновление не установлено, сервер остаётся уязвимым для уже известных атак.
Версия для Qnap появилась после выхода исправленного выпуска самого ПО. Пользователям других платформ также следует убедиться, что у них установлена актуальная версия.
Приложения, на которые стоит взглянуть
Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.
Ещё за этот день
Показать все →
Uber: ИИ-агенты заказали на Хэллоуин лишь 4 поездки и 500 блюд

Сертификаты Windows Update истекают в 2027 году: старые ПК под угрозой

OpenAI тестирует в ChatGPT аналитический кабинет для бизнеса

Espressif ESP32-S31 получил обычный Linux в нативном режиме
Ещё в рубрике: Безопасность
Показать все →
Cisco добавит Claude Mythos от Anthropic в AI Defense для red teaming

Франция обвинила иранских хакеров в атаке на холодильники супермаркетов

Muji отложила возобновление работы онлайн-магазина после атаки
