Sécurité · Impact fortFan score 43 · Niveau B
Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher !
IT-Connect · Par Florian BURNEL ·
L’essentiel
- QNAP signale des NAS compromis via la faille Plex2Shell.
- Si Plex Media Server était exposé sur Internet, la mise à jour ne suffit pas à régler le problème.
- IT-Connect explique comment vérifier son NAS.
Pourquoi c’est important
Si un NAS a été compromis, la mise à jour seule ne suffit pas : il faut aussi vérifier que l’appareil n’a pas été exploité.
Qui est concerné
- Utilisateurs de NAS QNAP faisant tourner Plex Media Server
- Administrateurs qui exposent Plex sur Internet
Que faire
- Mettre à jour Plex Media Server et le NAS
- Vérifier si Plex Media Server était accessible depuis Internet
- Contrôler son NAS selon la procédure indiquée par IT-Connect
QNAP fait état de NAS compromis via Plex2Shell. Si Plex Media Server était exposé sur Internet, la mise à jour ne suffit pas : voici comment vérifier votre NAS. Le post Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher ! a été publié sur IT-Connect .