แฮกเกอร์ใช้ช่องโหว่ Plex2Shell เจาะ NAS ของ QNAP แล้ว เตือนผู้ใช้รีบอัปเดตด่วน!
QNAP ผู้ผลิตอุปกรณ์จัดเก็บข้อมูลบนเครือข่าย (NAS) ออกประกาศเตือนผู้ใช้งาน หลังได้รับรายงานหลายกรณีที่อุปกรณ์ NAS ของลูกค้าถูกเจาะระบบผ่านช่องโหว่ชุด Plex2Shell ใน Plex Media Server ซึ่งเป็นแอปพลิเคชันสำหรับสตรีมภาพยนตร์ รายการทีวี และเพลงจาก NAS ไปยังอุปกรณ์ต่าง ๆ
บริษัทระบุว่า ทีมสนับสนุนทางเทคนิคกำลังช่วยเหลือลูกค้าที่ได้รับผลกระทบ พร้อมเรียกร้องให้ผู้ใช้งานรีบอัปเดต Plex Media Server เป็นเวอร์ชันล่าสุด เพื่อป้องกันการถูกโจมตีเพิ่มเติม
4 ช่องโหว่ โดนโจมตีจริงแล้ว
Plex2Shell เป็นชุดช่องโหว่จำนวน 4 รายการใน Plex Media Server ได้แก่ CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 และ CVE-2026-96656 โดย Zach Main นักวิจัยด้านความปลอดภัยทางไซเบอร์ เป็นผู้ค้นพบและรายงานช่องโหว่ดังกล่าวต่อ Plex เมื่อวันที่ 27 กรกฎาคม 2026
หลังจากมีการเปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ทั้งหมดเมื่อวันที่ 16 ตุลาคมที่ผ่านมา ผู้โจมตีก็เริ่มนำช่องโหว่เหล่านี้มาใช้โจมตีระบบจริงในเวลาไม่นาน
นอกจากนี้ เมื่อวันที่ 20 ตุลาคม 2026 หน่วยงาน CISA ของสหรัฐฯ ได้เพิ่มช่องโหว่ทั้ง 4 รายการเข้าสู่บัญชี Known Exploited Vulnerabilities (KEV) ซึ่งเป็นฐานข้อมูลช่องโหว่ที่ได้รับการยืนยันว่าถูกนำไปใช้โจมตีจริง พร้อมกำหนดให้หน่วยงานรัฐบาลกลางเร่งอัปเกรด Plex เป็นเวอร์ชัน 1.43.3.10861 หรือใหม่กว่า ภายใน 3 วัน
QNAP ยืนยันว่า ช่องโหว่เหล่านี้ส่งผลกระทบเฉพาะ Plex Media Server เท่านั้น ไม่ได้กระทบโดยตรงต่อระบบปฏิบัติการ QTS, QuTS hero หรือระบบปฏิบัติการอื่น ๆ ของ QNAP
อัปเดตแล้วอาจไม่พอ
QNAP เตือนว่า ผู้ใช้งานที่เปิด Plex Media Server เวอร์ชันที่มีช่องโหว่ให้เข้าถึงได้จากอินเทอร์เน็ตสาธารณะ ควรถือว่าอุปกรณ์ NAS และข้อมูลส่วนตัวทั้งหมดภายในเครื่องอาจถูกบุกรุกแล้ว
ประเด็นสำคัญคือ การอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดเพียงอย่างเดียว ไม่สามารถกำจัดไฟล์หรือโค้ดอันตราย (Payload) ที่ผู้โจมตีติดตั้งไว้ในอุปกรณ์ก่อนหน้านี้ได้
บริษัทจึงแนะนำให้ผู้ใช้งานตรวจสอบสัญญาณการถูกบุกรุกตามรายละเอียดในประกาศด้านความปลอดภัยของ QNAP หากพบความผิดปกติ ควรดำเนินการติดตั้งระบบปฏิบัติการ QTS หรือ QuTS hero ใหม่แบบ Clean Reinstall จากนั้นเปลี่ยนรหัสผ่านของทั้ง Plex และบัญชี NAS เพื่อป้องกันผู้โจมตีกลับเข้ามาใช้งานระบบอีกครั้ง
สำหรับผู้ที่ไม่ได้จำเป็นต้องเข้าถึง Plex จากภายนอกเครือข่ายบ้านหรือสำนักงาน ควรปิดฟีเจอร์การเข้าถึงระยะไกลที่เกี่ยวข้อง และหยุดการ Forward Port 32400 ซึ่งเป็นพอร์ตที่ Plex ใช้สำหรับการเชื่อมต่อ
ส่วนผู้ที่ยังต้องการใช้งาน Plex จากภายนอก QNAP แนะนำให้เชื่อมต่อผ่าน VPN แทนการเปิดพอร์ตให้เข้าถึงจากอินเทอร์เน็ตโดยตรง
นอกจากนี้ QNAP ยังเปิดช่องทางให้ผู้ใช้งานส่ง Log ของระบบผ่านพอร์ทัลฝ่ายสนับสนุนทางเทคนิค เพื่อให้ทีมงานช่วยตรวจสอบกรณีที่สงสัยว่าอุปกรณ์ถูกเจาะระบบแล้ว
คำแนะนำสำหรับผู้ใช้ QNAP: ควรตรวจสอบและอัปเดต Plex Media Server ผ่าน QNAP App Center เป็นเวอร์ชัน 1.43.3.10861 หรือใหม่กว่าโดยเร็ว พร้อมตรวจสอบความผิดปกติของ NAS โดยเฉพาะอุปกรณ์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตสาธารณะ