C
月内に
QNAPのNAS上で動作するPlex Media Serverにおいて、脆弱性チェーン「Plex2Shell」を利用した攻撃
📌 一言でいうと
QNAPのNAS上で動作するPlex Media Serverにおいて、脆弱性チェーン「Plex2Shell」を利用した攻撃が確認されました。この脆弱性を悪用されると、攻撃者がシステムへの不正アクセスを得る可能性があります。QNAPは、Plex Media Serverを導入しているユーザーに対し、速やかにバージョン1.43.3.10861以上に更新することを強く推奨しています。
🔍該当判定
- QNAP製のNAS（QTSまたはQuTS hero搭載機）を利用している
- QNAP App Centerから「Plex Media Server」をインストールして利用している
- Plex Media Serverを外部（インターネット）から直接アクセスできるように設定している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Plex Media Serverをバージョン1.43.3.10861以上にアップデートしてください。特にインターネットから直接アクセス可能に設定していた場合は、既に侵害されている可能性があるため、QNAPが提供するチェック手順に従いシステムを確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】QNAP NAS上のPlex Media ServerにおけるPlex2Shell脆弱性対応について
お疲れさまです。Plex Media Serverに関する脆弱性および攻撃観測の情報共有です。
■ 概要
Plex Media Serverにおいて、複数の脆弱性を組み合わせた攻撃チェーン「Plex2Shell」(CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) が公開され、実際にQNAP NAS環境での攻撃が確認されています。
■ 影響範囲
- 対象製品: QNAP NAS上で動作する Plex Media Server
- 影響を受けないもの: QTS, QuTS hero OS本体（Plexをインストールしていない場合は影響なし）
■ 対応手順
1. Plex Media Serverのバージョンを確認し、1.43.3.10861 未満である場合は速やかにアップデートを適用してください。
2. 外部（インターネット）からPlexに直接アクセス可能な設定にしていた場合は、侵害の可能性があるため、QNAP公式のチェックガイドに従い、不審な挙動や設定変更がないか確認してください。
■ 参考情報
- QNAP公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Plex Media Serverに関する脆弱性および攻撃観測の情報共有です。
■ 概要
Plex Media Serverにおいて、複数の脆弱性を組み合わせた攻撃チェーン「Plex2Shell」(CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) が公開され、実際にQNAP NAS環境での攻撃が確認されています。
■ 影響範囲
- 対象製品: QNAP NAS上で動作する Plex Media Server
- 影響を受けないもの: QTS, QuTS hero OS本体（Plexをインストールしていない場合は影響なし）
■ 対応手順
1. Plex Media Serverのバージョンを確認し、1.43.3.10861 未満である場合は速やかにアップデートを適用してください。
2. 外部（インターネット）からPlexに直接アクセス可能な設定にしていた場合は、侵害の可能性があるため、QNAP公式のチェックガイドに従い、不審な挙動や設定変更がないか確認してください。
■ 参考情報
- QNAP公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Plex2Shell Vulnerability in Plex Media Server on QNAP NAS
Dear IT Administration Team,
We are sharing information regarding the 'Plex2Shell' vulnerability chain affecting Plex Media Server installed on QNAP NAS devices.
■ Overview
A vulnerability chain known as Plex2Shell (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) has been identified and is being exploited in the wild to target Plex Media Server instances.
■ Scope
- Affected Product: Plex Media Server installed on QNAP NAS
- Not Affected: QTS and QuTS hero OS (devices without Plex installed are not impacted)
■ Action Plan
1. Verify the version of Plex Media Server and update to version 1.43.3.10861 or later immediately.
2. If the server was exposed directly to the internet, treat the system as potentially compromised and follow QNAP's official inspection and remediation guidelines.
■ Reference
- QNAP Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding the 'Plex2Shell' vulnerability chain affecting Plex Media Server installed on QNAP NAS devices.
■ Overview
A vulnerability chain known as Plex2Shell (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) has been identified and is being exploited in the wild to target Plex Media Server instances.
■ Scope
- Affected Product: Plex Media Server installed on QNAP NAS
- Not Affected: QTS and QuTS hero OS (devices without Plex installed are not impacted)
■ Action Plan
1. Verify the version of Plex Media Server and update to version 1.43.3.10861 or later immediately.
2. If the server was exposed directly to the internet, treat the system as potentially compromised and follow QNAP's official inspection and remediation guidelines.
■ Reference
- QNAP Official Security Advisory
Priority: High
Deadline: Immediate