par 
QNAP recommande à ses utilisateurs de mettre à jour Plex Media Server via le QNAP App Center. Des hackers exploitent la chaîne de vulnérabilité Plex2Shell pour compromettre les NAS.
Contexte et enjeux
La faille Plex2Shell permet à un attaquant d’exécuter du code à distance sur les NAS QNAP en ciblant le serveur Plex installé. Cette vulnérabilité a été détectée récemment et est activement exploitée, mettant en danger les données stockées et la confidentialité des utilisateurs. QNAP a publié un avis de sécurité et propose une mise à jour corrective pour contrer ce vecteur d’attaque.
Ce que ça change
Les propriétaires de NAS QNAP doivent immédiatement installer la dernière version de Plex Media Server depuis le QNAP App Center. Cette mise à jour corrige la faille et empêche les accès non autorisés. Ignorer la mise à jour expose les systèmes à des compromissions potentielles, notamment le vol de fichiers ou l’installation de logiciels malveillants.
A retenir
- Mettre à jour Plex via le QNAP App Center sans délai.
- Vérifier les logs de connexion pour détecter d’éventuelles tentatives d’intrusion.
- Appliquer les bonnes pratiques de sécurité sur les NAS (mots de passe forts, restrictions d’accès).
Partagez votre avis!
