Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen

Wer Plex Media Server auf einem Netzwerkspeicher (NAS) von Qnap nutzt, sollte aufgrund von zurzeit laufenden Attacken die jüngst veröffentlichte, reparierte Ausgabe installieren. Dabei verketten die Angreifer mehrere Sicherheitslücken, um Schadcode auszuführen.

Die Gefahren

In einer Sicherheitsmitteilung weist der Hersteller auf das Update hin und betont, dass die Schwachstellen (CVE-2026-96652 „mittel“, CVE-2026-96654 „mittel“, CVE-2026-96655 „mittel“, CVE-2026-96656 „hoch“) nicht die NAS-Betriebssysteme QTS und QuTS hero betreffen, sondern den Medienserver Plex Media Server.

Die Lücken sind seit Anfang September bekannt. Im Oktober wurden dann erste Angriffe gemeldet. Die Plex-Entwickler berichten von einer aktiven und weitreichenden Ausnutzung. Dementsprechend rät Qnap zu einem zügigen Update über das App Center auf Plex Media Server 1.43.3.10861. Alle vorigen Versionen sollen verwundbar sein. Laut Plex nutzen Angreifer gekaperte Server, um Krypto-Miner und Proxy-Software zu betreiben.

Bereits attackiert?

Der NAS-Hersteller warnt: War Plex in Version 1.43.2 oder älter aus dem Internet erreichbar – etwa per Plex Remote Access, über eine Weiterleitung von Port 32400 oder per UPnP –, sollten Nutzer das NAS als potenziell kompromittiert betrachten. Ist das der Fall, reicht die Installation des Sicherheitspatches nicht aus. Nutzer sollten Plex Media Server nach Qnaps Anleitung entfernen, sauber neu installieren und das NAS auf Anzeichen einer Kompromittierung prüfen. Außerdem sollten sie ihre Plex- und NAS-Zugangsdaten ändern.

Um die Angriffsfläche zu verkleinern, sollte der Fernzugriff generell deaktiviert werden. Sind Zugriffe über das Internet unabdingbar, sollte das über eine gesicherte VPN-Verbindung geschehen.

Zuletzt sorgte die php2shell-Lücke für Schlagzeilen, die unter anderem auch Qnap NAS betrifft.