QNAP ได้รับรายงานจากผู้ใช้บางรายว่า Plex Media Server บน NAS ของตนถูกบุกรุกผ่านช่องโหว่ Plex2Shell และบริษัทฯ ได้ออกมาให้ความช่วยเหลือด้านเทคนิคแก่ผู้ที่ได้รับผลกระทบ
QNAP ระบุว่าช่องโหว่ดังกล่าวมีอยู่เฉพาะใน Plex Media Server เท่านั้น ส่วนระบบปฏิบัติการ QTS หรือ QuTS hero ไม่ได้รับผลกระทบ
QNAP เน้นย้ำว่าหากผู้ใช้ใช้งาน Plex Server ที่เปิดสู่สาธารณะ ควรพิจารณาว่า NAS และข้อมูลส่วนตัวอาจถูกบุกรุกแล้ว และการอัปเดตในตอนนี้จะไม่สามารถลบ Payload ที่ผู้โจมตีติดตั้งไปแล้วได้
QNAP แนะนำให้ผู้ใช้ตรวจสอบสัญญาณการถูกบุกรุกตามที่ระบุในประกาศด้านความปลอดภัย ทำการติดตั้งระบบปฏิบัติการใหม่ทั้งหมด (QTS หรือ QuTS hero) และรีเซ็ตข้อมูลประจำตัวของ Plex และ NAS ด้วย
QNAP แนะนำให้ผู้ใช้ติดตั้ง Plex Media Server และอัปเดตเป็นเวอร์ชันล่าสุดที่มีใน QNAP App Center เพื่อป้องกันการโจมตีจากช่องโหว่ Plex2Shell
การดำเนินการสำหรับผู้ใช้
QNAP เตือนว่าหาก Plex Server ที่มีช่องโหว่ถูกเปิดสู่สาธารณะ ผู้ใช้ควรสันนิษฐานว่า NAS และเนื้อหาทั้งหมดถูกบุกรุกแล้ว
การอัปเดตในตอนนี้จะไม่สามารถลบ Payload ที่ผู้โจมตีติดตั้งไว้ก่อนหน้าได้ ดังนั้นการตรวจสอบสัญญาณการบุกรุก การติดตั้ง OS ใหม่ และการรีเซ็ตข้อมูลประจำตัวจึงเป็นสิ่งที่ควรทำ
เปิดเผยภัยคุกคามทางอีเมลที่คุณอาจพลาดไปจากระบบป้องกันเดิม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวง (phishing) การโจมตีผ่านอีเมลธุรกิจ (business email compromise) และการฉ้อโกงใบแจ้งหนี้
ผู้ใช้สามารถทดสอบด้วยการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยนแปลง MX record
ศัพท์ที่ควรรู้
- QNAP – คือผู้ผลิตอุปกรณ์ NAS ที่ถูกโจมตีและออกประกาศเตือนภัยด้านความปลอดภัย
- Plex Media Server – คือแอปพลิเคชันที่ใช้ในการสตรีมเนื้อหาจาก NAS ซึ่งเป็นจุดที่เกิดช่องโหว่
- Plex2Shell – คือช่องโหว่ที่ถูกใช้เป็นจุดอ่อนในการเจาะเข้าสู่ระบบ NAS
- QTS / QuTS hero – คือระบบปฏิบัติการของ NAS ที่ QNAP ใช้ และยืนยันว่าไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว
ที่มา: bleepingcomputer.com