# QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵 **URL:** \ **Category:** 安全情报\ **Created:** [2026 年11 月 7 日 11:12 UTC](https://meta.appinn.net/t/topic/95403 "2026-11-07T11:12:43Z")\ **Posts on this page:** 1\ **Page:** 1
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年11 月 7 日 11:12 UTC](https://meta.appinn.net/t/topic/95403/1 "2026-11-07T11:12:43Z")
原始链接在： [QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵 - 小众软件](https://www.appinn.com/plex2shell-plex-nas-security-vulnerability/) > QNAP 威联通警告 > > 黑客正在利用名为 **Plex2Shell** 的漏洞链攻击运行 **Plex Media Server** 的 NAS 设备。 11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 **Plex2Shell** 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。 注意：不止威联通，其他品牌 NAS，只要安装了 **Plex Media Server** ，都有可能受到影响。 感谢 @soff 的提醒。 ![](https://h2cdn.appinn.me/original/3X/c/4/c408ada37bbdcb9fdffdee1ab8546b728f13b410.jpeg) ## Plex2Shell 是什么？ Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。 Plex2Shell 是由四个安全漏洞组成的漏洞链： - CVE-2026-96652 - CVE-2026-96654 - CVE-2026-96655 - CVE-2026-96656 攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。 需要说明的是， **漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。** ## 已经有 NAS 遭到攻击 根据公开信息， **Plex2Shell** 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。 已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。 11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。 ## 如何检查自己的 NAS？ 首先，检查是否安装了 Plex Media Server。 如果安装了，请进入 QNAP 的 **App Center → My Apps** ，查看 Plex Media Server 的版本。 | Plex Media Server 版本 | 状态 | | --- | --- | | 1.43.2 及更早版本 | 存在漏洞 | | 1.43.3.10861 及以上 | 已修复相关漏洞 | 对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。 ## 青小蛙提醒 前面[群晖](https://www.appinn.com/tag/%e7%be%a4%e6%99%96/)的事情刚刚结束（[群晖发布教程：保护 NAS 免受勒索软件攻击](https://www.appinn.com/synology-nas-ransomware-protection-guide/)），这次 NAS 用户群使用率非常高的 **Plex** 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。 尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。 建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。 ## 相关链接 - [QNAP 官方 Plex2Shell 安全公告](https://www.qnap.com/en/security-news/2026/qnap-security-notice-plex-media-server-vulnerabilities-plex2shell-update-to-1-43-3-10861-or-later-immediately) - [QNAP 官方检查与修复指南](https://www.qnap.com/en/how-to/faq/article/plex2shell-check-and-remediation-faq-for-qnap-nas-users) - [BleepingComputer 相关报道](https://www.bleepingcomputer.com/news/security/qnap-says-hackers-breaching-nas-devices-in-plex2shell-attacks/)