--- title: QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵 date: 2026-11-07T11:08:59Z modified: 2026-11-07T11:13:12Z permalink: "https://www.appinn.com/plex2shell-plex-nas-security-vulnerability/" type: post status: publish excerpt: "" categories: - 安全情报 tags: - 安全情报 - NAS - Plex featured_image: "https://www.appinn.com/wp-content/uploads/2026/11/NAS安全警告：Plex严重漏洞.jpg" author: 青小蛙 timestamp: 2026-11-07T11:13:12Z --- > QNAP 威联通警告 > > 黑客正在利用名为 **Plex2Shell** 的漏洞链攻击运行 **Plex Media Server** 的 NAS 设备。 11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 **Plex2Shell** 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。 注意：不止威联通，其他品牌 NAS，只要安装了 **Plex Media Server**，都有可能受到影响。 感谢 @soff 的提醒。 ![](https://www.appinn.com/wp-content/uploads/2026/11/NAS安全警告：Plex严重漏洞.jpg) ## Plex2Shell 是什么？ Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。 Plex2Shell 是由四个安全漏洞组成的漏洞链： - CVE-2026-96652 - CVE-2026-96654 - CVE-2026-96655 - CVE-2026-96656 攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。 需要说明的是，**漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。** ## 已经有 NAS 遭到攻击 根据公开信息，**Plex2Shell** 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。 已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。 11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。 ## 如何检查自己的 NAS？ 首先，检查是否安装了 Plex Media Server。 如果安装了，请进入 QNAP 的 **App Center → My Apps**，查看 Plex Media Server 的版本。 | Plex Media Server 版本 | 状态 | | --- | --- | | 1.43.2 及更早版本 | 存在漏洞 | | 1.43.3.10861 及以上 | 已修复相关漏洞 | 对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。 ## 青小蛙提醒 前面[群晖](https://www.appinn.com/tag/%e7%be%a4%e6%99%96/?output_format=md)的事情刚刚结束（[群晖发布教程：保护 NAS 免受勒索软件攻击](https://www.appinn.com/synology-nas-ransomware-protection-guide.md)），这次 NAS 用户群使用率非常高的 **Plex** 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。 尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。 建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。 ## 相关链接 - [QNAP 官方 Plex2Shell 安全公告](https://www.qnap.com/en/security-news/2026/qnap-security-notice-plex-media-server-vulnerabilities-plex2shell-update-to-1-43-3-10861-or-later-immediately) - [QNAP 官方检查与修复指南](https://www.qnap.com/en/how-to/faq/article/plex2shell-check-and-remediation-faq-for-qnap-nas-users) - [BleepingComputer 相关报道](https://www.bleepingcomputer.com/news/security/qnap-says-hackers-breaching-nas-devices-in-plex2shell-attacks/) ## Topics **分类目录:** [安全情报](https://www.appinn.com/category/security/?output_format=md) **标签:** [NAS](https://www.appinn.com/tag/nas/?output_format=md), [Plex](https://www.appinn.com/tag/plex/?output_format=md)