QNAP พบ Hacker โจมตี NAS ผ่านช่องโหว่ Plex2Shell

 

QNAP แจ้งเตือนให้ผู้ใช้งานอัปเดต Plex Media Server เป็นเวอร์ชันล่าสุดที่มีให้ใน QNAP App Center โดยด่วน เนื่องจากขณะนี้พบว่ามี Hacker กำลังใช้ช่องโหว่ในการโจมตีที่เรียกว่า "Plex2Shell"

QNAP ได้รับรายงานหลายฉบับเกี่ยวกับการโจมตีอุปกรณ์จัดเก็บข้อมูลบนเครือข่าย (NAS) ของลูกค้า ผ่านทาง Plex Media Server บนอุปกรณ์ NAS ด้วยช่องโหว่ Plex2Shell

โดยขณะนี้ทีมสนับสนุนด้านเทคนิคของ QNAP กำลังให้ความช่วยเหลือผู้ใช้งานที่ได้รับผลกระทบจากการโจมตีช่องโหว่ดังกล่าว

Plex2Shell คือชุดช่องโหว่ 4 รายการที่พบใน Plex Media Server ซึ่งมีหมายเลข CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 และ CVE-2026-96656

Zach Main นักวิจัยด้านความปลอดภัยเป็นผู้ค้นพบ และรายงานช่องโหว่เหล่านี้ไปยัง Plex เมื่อวันที่ 27 กรกฎาคม 2026 โดยการโจมตีเริ่มเกิดขึ้นหลังจากมีการเปิดเผยรายละเอียดทางเทคนิคทั้งหมดต่อสาธารณะเมื่อวันที่ 16 ตุลาคม 2026

เมื่อวันที่ 20 ตุลาคม 2026 CISA ได้เพิ่มช่องโหว่ทั้ง 4 รายการนี้เข้าไปในรายการช่องโหว่ที่กำลังถูกนำไปใช้ในการโจมตีจริง (Known Exploited Vulnerabilities catalog) พร้อมทั้งเร่งให้หน่วยงานรัฐบาลกลางดำเนินการอัปเดต Plex เป็นเวอร์ชัน 1.43.3.10861 หรือใหม่กว่าภายในระยะเวลา 3 วัน โดยถือเป็นเรื่องที่มีความสำคัญสูงสุด

อุปกรณ์ NAS ของ QNAP คือคอมพิวเตอร์เฉพาะทางที่มีหน่วยจัดเก็บข้อมูลในตัว ช่วยให้ผู้ใช้งานสามารถจัดเก็บ เข้าถึง และแบ่งปันไฟล์ผ่านเครือข่ายได้ โดยทั่วไปมักถูกนำไปใช้สำหรับการสำรองข้อมูลจากคอมพิวเตอร์ และการจัดเก็บไฟล์ media ต่าง ๆ

นอกจากนี้ ผู้ใช้งานยังสามารถเพิ่มขีดความสามารถของอุปกรณ์ได้ด้วยการติดตั้งแอปพลิเคชันต่าง ๆ ผ่าน QNAP App Center เช่น Plex Media Server ซึ่งช่วยให้สามารถสตรีมภาพยนตร์, รายการโทรทัศน์ และเพลงโดยตรงจากอุปกรณ์ NAS ได้

QNAP แนะนำให้ผู้ใช้งานอัปเดต Plex Media Server เป็นเวอร์ชันล่าสุดผ่านทาง QNAP App Center (ปัจจุบันคือเวอร์ชัน 1.43.3.10861) เพื่อป้องกันการโจมตีผ่านช่องโหว่ Plex2Shell ดังกล่าว “ทีมรับมือเหตุการณ์ความปลอดภัยของผลิตภัณฑ์ QNAP (QNAP PSIRT) ยืนยันว่า ช่องโหว่ดังกล่าวพบเฉพาะใน Plex Media Server เท่านั้น ส่วนระบบปฏิบัติการ QTS, QuTS hero และระบบปฏิบัติการอื่น ๆ ของ QNAP ไม่ได้รับผลกระทบแต่อย่างใด”

สิ่งที่ผู้ใช้ QNAP ควรดำเนินการ

QNAP แนะนำว่า หากผู้ใช้กำลังใช้งาน Plex server เวอร์ชันที่มีช่องโหว่ และเปิดให้เข้าถึงได้บนอินเทอร์เน็ต ควรพิจารณาว่าอุปกรณ์ NAS และข้อมูลส่วนตัวทั้งหมดอาจถูกโจมตี หรือได้รับความเสียหายแล้ว

ทั้งนี้ ทางบริษัทเตือนว่า การอัปเดตซอฟต์แวร์ในขณะนี้จะไม่สามารถลบเพย์โหลด (payload) หรือโปรแกรมอันตรายที่ Hacker ติดตั้งไว้ในอุปกรณ์ก่อนหน้านี้ได้

แนวทางที่แนะนำคือ ให้ตรวจสอบสัญญาณของการถูกโจมตีตามที่ระบุไว้ในประกาศด้านความปลอดภัย จากนั้นดำเนินการติดตั้งระบบปฏิบัติการ (QTS หรือ QuTS hero) ใหม่ทั้งหมด (clean reinstall) และทำการรีเซ็ตรหัสผ่าน หรือข้อมูลการเข้าสู่ระบบของทั้ง Plex และ NAS ใหม่

สำหรับผู้ใช้งานที่ไม่จำเป็นต้องเข้าใช้งาน Plex จากระยะไกล ควรปิดฟีเจอร์ที่เกี่ยวข้อง และหยุดการทำ Port Forwarding ที่พอร์ต 32400 ส่วนผู้ใช้งานที่จำเป็นต้องเข้าใช้งานจากระยะไกล แนะนำให้เชื่อมต่อผ่าน VPN แทน

QNAP ได้จัดทำคู่มือขั้นตอนการแก้ไขปัญหาอย่างละเอียดไว้ให้ผู้ใช้ปฏิบัติตาม

[https]://www[.]qnap[.]com/en/how-to/faq/article/plex2shell-check-and-remediation-faq-for-qnap-nas-users

นอกจากนี้ บริษัทยังมีบริการตรวจสอบ logs ในกรณีที่สงสัยว่ามีการถูกโจมตี โดยผู้ใช้สามารถส่งข้อมูลดังกล่าวผ่านช่องทางสนับสนุนทางเทคนิคของ QNAP ได้

ที่มา : bleepingcomputer