Qnap NAS'lara sızılmış...
Depolama üreticisi QNAP, internete açık eski bir Plex medya sunucusu çalıştıran müşterilerin NAS'larının hacklenmiş olduğunu varsayması gerektiğini söylüyor.Saldırganlar, Plex2Shell olarak adlandırılan dört Plex açığını zincirleyerek, sunucuya giriş yapmadan kendi kodlarını çalıştırmış. QNAP, ele geçirilen sunucuların kripto madenciliği ve proxy yazılımı çalıştırmak için kullanıldığını belirtiyor.
Bazı QNAP kullanıcılarının Plex sunucuları zaten ele geçirilmiş görünüyor. CISA, bu açıkların etkin bir şekilde istismar edildiğini listeliyor.
Plex, bunları Ağustos ayında 1.43.3.10861 sürümüyle düzeltti. Şimdi güncelleme yapmak, saldırganların yüklediklerini kaldırmaz, bu yüzden QNAP, NAS ve Plex şifrelerini yeniden yükleyip sıfırlamayı öneriyor.