تلقت QNAP تقارير متعددة عن اختراقات مشتبه بها تتعلق بأجهزة التخزين الشبكي (NAS) الخاصة بالعملاء. ترتبط هذه الحوادث بثغرات Plex2Shell، التي تُعرف بالرموز CVE-2026-96652، CVE-2026-96654، CVE-2026-96655، وCVE-2026-96656.
بدأ استغلال هذه الثغرات بعد فترة وجيزة من نشر كود إثبات المفهوم في 16 أكتوبر 2026. أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) جميع الثغرات الأربع إلى كتالوج الثغرات المستغلة المعروفة في 20 أكتوبر 2026.
أفادت التقارير أن المهاجمين استخدموا الخوادم المخترقة لتعدين العملات الرقمية وخدمات البروكسي. تسمح الثغرات للمهاجم عن بُعد غير الموثق بتنفيذ تعليمات برمجية عشوائية بصلاحيات عملية Plex Media Server.
تنصح QNAP المستخدمين باعتبار أجهزة NAS الخاصة بهم معرضة للاختراق إذا كانت تعمل بخوادم Plex معرضة للإنترنت. يُوصى المستخدمون بتحديث Plex Media Server إلى الإصدار 1.43.3.10861 أو الأحدث للحماية من هجمات Plex2Shell.
أنظمة التشغيل الخاصة بـ QNAP، QTS وQuTS hero، غير متأثرة بهذه الثغرات. يُنصح المستخدمون بإعادة تثبيت نظام التشغيل بشكل نظيف وإعادة تعيين بيانات الاعتماد إذا تم اختراق جهاز NAS الخاص بهم.