Sécurité · Impact fortFan score 43 · Niveau B2 sources

Plex2Shell : QNAP lance l'alerte concernant des attaques visant ses NAS

Clubic · il y a 1 h

L’essentiel · rédigé à partir de 2 sources

QNAP signale des NAS compromis via la faille Plex2Shell.
Si Plex Media Server était exposé sur Internet, la mise à jour ne suffit pas à régler le problème.
IT-Connect explique comment vérifier son NAS.

Pourquoi c’est important

Si un NAS a été compromis, la mise à jour seule ne suffit pas : il faut aussi vérifier que l’appareil n’a pas été exploité.

Qui est concerné

Utilisateurs de NAS QNAP faisant tourner Plex Media Server
Administrateurs qui exposent Plex sur Internet

Que faire

Mettre à jour Plex Media Server et le NAS
Vérifier si Plex Media Server était accessible depuis Internet
Contrôler son NAS selon la procédure indiquée par IT-Connect

#sécurité
#qnap
#plex
#nas
#faille

Après les attaques contre des serveurs Plex non corrigés, QNAP a reçu plusieurs signalements de compromissions présumées sur ses NAS. Le fabricant vient de publier une alerte de sécurité et des consignes à destination de ses clients.

Lire l’article complet sur clubic.com ↗