พบการโจมตีผ่านช่องโหว่ชุด 'Plex2Shell' ที่มุ่งเป้าไปยังแอปพลิเคชัน Plex Media Server บนอุปกรณ์ QNAP NAS
การโจมตีผ่านช่องโหว่ต่อเนื่อง (Chained Exploits)
นักวิจัยด้านความปลอดภัยได้แจ้งเตือนถึงการโจมตีในชื่อ 'Plex2Shell' ซึ่งเป็นการใช้ช่องโหว่ร่วมกันถึง 4 จุดเพื่อเจาะระบบเข้าสู่แอปพลิเคชัน Plex Media Server ที่ติดตั้งอยู่บนอุปกรณ์จัดเก็บข้อมูลเครือข่าย หรือ NAS ของยี่ห้อ QNAP ผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อยึดอำนาจการควบคุมอุปกรณ์จากระยะไกล ซึ่งส่งผลกระทบโดยตรงต่อความปลอดภัยของข้อมูลที่ถูกเก็บไว้ในอุปกรณ์ดังกล่าว
แนวทางการป้องกันสำหรับผู้ใช้งาน NAS
ผู้ที่ใช้งานอุปกรณ์ QNAP NAS ควรปฏิบัติตามคำแนะนำดังนี้:
- อัปเดตเฟิร์มแวร์ของ QNAP และซอฟต์แวร์แอปพลิเคชันอย่างสม่ำเสมอ โดยเฉพาะ Plex Media Server ให้เป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ที่ถูกตรวจพบ
- จำกัดการเข้าถึงอุปกรณ์จากอินเทอร์เน็ตโดยตรง ควรใช้งานผ่าน VPN หรือปิดการเข้าถึงที่ไม่จำเป็น เพื่อลดช่องทางการโจมตี (Attack Surface)
- ดำเนินการตรวจสอบ Log การใช้งานอย่างละเอียดเพื่อหาพฤติกรรมผิดปกติ หากพบกิจกรรมที่น่าสงสัยควรทำการแยกอุปกรณ์ออกจากเครือข่ายและรีเซ็ตค่าความปลอดภัยทันที
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 13:13:28 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 13:13:28 +0000
บทความต้นฉบับ: https://www.securityweek.com/plex2shell-exploited-against-qnap-nas-users/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์