威聯通示警：部分 NAS 上的 Plex Media Server 遭 Plex2Shell 攻擊
原始來源： iThome · 2026/11/09
威聯通（QNAP）於 2026/11/06 接獲用戶回報，部分自行安裝 Plex Media Server 的 NAS 疑遭 Plex2Shell 漏洞利用鏈（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656）攻擊。QNAP PSIRT 確認漏洞僅存在於 Plex，QTS 與 QuTS hero 作業系統本身不受影響；技術支援團隊表示目前未確認資料損失。用戶應將 Plex 更新至 1.43.3.10861 以上；若曾對網際網路直接開放，應視為 NAS 可能已遭入侵，並依原廠指引檢查與輪換密碼。
重點先看
QNAP 提醒自行安裝的 Plex Media Server 遭 Plex2Shell 攻擊；請更新至 1.43.3.10861 以上，曾對公網開放者應依原廠指引檢查並輪換密碼。
發生了什麼
依 iThome 與 SecurityWeek 於 2026/11/09 報導，威聯通（QNAP）於 11/06 發布資安公告：接獲用戶回報，NAS 上安裝的第三方應用 Plex Media Server 疑似遭遇 Plex2Shell 漏洞利用攻擊。該漏洞利用鏈包含 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656，於 10 月下旬技術細節與概念驗證程式公開後，中旬起出現大規模利用；成功利用不需有效憑證，可在暴露的伺服器上以 Plex 服務權限執行任意程式碼。 QNAP 技術支援團隊正協助受影響用戶，並表示目前確認未有資料損失。QNAP PSIRT 確認漏洞只存在於 Plex Media Server，QTS、QuTS hero 等作業系統本身不受影響。Plex 並非預載，用戶須自行從 App Center 安裝；未安裝者不受影響。
影響範圍與原廠建議
受影響對象是「自行安裝且可被攻擊者連到的 Plex Media Server」。QNAP 呼籲儘速更新至 1.43.3.10861 以上版本。若不需要遠端存取，應停用 Plex Remote Access，且不要轉送連接埠 32400；若仍需遠端存取，改以 VPN 取代直接對網際網路開放。同時應確認 QTS／QuTS hero 與其他已安裝應用均已更新。 若 NAS 曾對網際網路直接開放 Plex，QNAP 建議視為可能已遭入侵：依原廠步驟重新安裝 Plex，並立即輪換 Plex 與 NAS 管理密碼。原廠已提供逐步檢查與處置指引。
建議立即處置
部署 QNAP NAS 並安裝 Plex 的單位，建議依序處理： 1. 確認是否安裝 Plex Media Server；若有，立即更新至 1.43.3.10861 或更新版本。 2. 檢查是否對網際網路開放遠端存取或轉送 32400；不需要時立即關閉。 3. 必要遠端存取改走 VPN 或零信任通道，避免服務直接暴露。 4. 曾對公網開放者，依 QNAP 指引進行檢查、必要時重裝 Plex，並輪換 Plex 與 NAS 密碼。 5. 驗證備份完整性與離線／不可變備份是否可用，以備還原。 6. 監看 NAS 與媒體服務的異常行程、新增帳號與對外連線。
為什麼重要
企業與工作室常把 NAS 同時當檔案伺服器與媒體中心；第三方應用一旦對公網開放，攻擊面就不只在作業系統。Plex2Shell 在細節公開後很快出現實際利用，顯示「有安裝、有暴露」就足以成為目標，即使 QNAP 作業系統本身未受影響。 建議以 CloudCoffer UTDS 偵測針對暴露服務的漏洞利用流量，並以 DevaEye MDR 託管防護監看失陷後行為；備份面則可搭配 Acronis，縮短若需重建服務時的停機與資料損失。
Cloudforce 可以協助哪些？
針對 NAS 上第三方媒體服務遭漏洞利用的風險，可依下列方案對應： 1. CloudCoffer UTDS：以未知威脅偵測（MatrixShield）分析對外服務流量與行為，協助發現針對 Plex 等應用的漏洞利用嘗試，補足簽章式防護尚未涵蓋的攻擊樣態；並以 MatrixScope 盤點對外 API 與服務暴露面。 2. DevaEye MDR 託管防護：7×24 監看 NAS／應用主機的異常行程、可疑外連與帳號異動，協助研判是否已遭利用並進行應變。 3. Acronis：提供備份與還原能力，在服務需重裝或資料完整性存疑時，縮短復原時間並降低營運中斷。
常見問題
沒有安裝 Plex 的 QNAP NAS 有影響嗎？
依 QNAP 說明，Plex 非預載，須自行從 App Center 安裝；未安裝 Plex Media Server 的設備不受此漏洞利用鏈影響。QTS 與 QuTS hero 作業系統本身也不受影響。
要更新到哪個版本？
QNAP 呼籲將 Plex Media Server 更新至 1.43.3.10861 以上版本。
曾經對網際網路開放該怎麼辦？
應視為 NAS 可能已遭入侵，依 QNAP 提供的檢查與處置指引處理，必要時重裝 Plex，並立即輪換 Plex 與 NAS 管理密碼。
一定要繼續開遠端存取嗎？
若不需要，應停用 Plex Remote Access 且不要轉送 32400。若仍需要遠端存取，QNAP 建議改用 VPN。
CloudCoffer UTDS 能如何協助？
CloudCoffer UTDS 可偵測針對暴露應用的未知與漏洞利用流量，並盤點對外服務與 API 暴露面，協助在修補與關閉暴露前降低被利用的機會。