// HEISE ONLINE — CYBERSECURITY
Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Wer Plex Media Server auf einem Netzwerkspeicher (NAS) von Qnap nutzt, sollte aufgrund von zurzeit laufenden Attacken die jüngst veröffentlichte, reparierte Ausgabe installieren. Dabei verketten die Angreifer mehrere Sicherheitslücken, um Schadcode auszuführen.
In einer Sicherheitsmitteilung weist der Hersteller auf das Update hin und betont, dass die Schwachstellen (CVE-2026-96652 „mittel“, CVE-2026-96654 „mittel“, CVE-2026-96655 „mittel“, CVE-2026-96656 „hoch“) nicht die NAS-Betriebssysteme QTS und QuTS hero betreffen, sondern den Medienserver Plex Media Server.
Die Lücken sind seit Anfang September bekannt. Im Oktober wurden dann erste Angriffe gemeldet. Die Plex-Entwickler berichten von einer aktiven und weitreichenden Ausnutzung. Dementsprechend rät Qnap zu einem zügigen Update über das App Center auf Plex Media Server 1.43.3.10861. Alle vorigen Versionen sollen verwundbar sein. Laut Plex nutzen Angreifer gekaperte Server, um Krypto-Miner und Proxy-Software zu betreiben.
Der NAS-Hersteller warnt: War Plex in Version 1.43.2 oder älter aus dem Internet erreichbar – etwa per Plex Remote Access, über eine Weiterleitung von Port 32400 oder per UPnP –, sollten Nutzer das NAS als potenziell kompromittiert betrachten. Ist das der Fall, reicht die Installation des Sicherheitspatches nicht aus. Nutzer sollten Plex Media Server nach Qnaps Anleitung entfernen, sauber neu installieren und das NAS auf Anzeichen einer Kompromittierung prüfen. Außerdem sollten sie ihre Plex- und NAS-Zugangsdaten ändern.
Um die Angriffsfläche zu verkleinern, sollte der Fernzugriff generell deaktiviert werden. Sind Zugriffe über das Internet unabdingbar, sollte das über eine gesicherte VPN-Verbindung geschehen.
Zuletzt sorgte die php2shell-Lücke für Schlagzeilen, die unter anderem auch Qnap NAS betrifft.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.