큐냅 NAS의 플렉스 취약점 악용해 채굴·프록시 설치
큐냅 NAS에서 실행되는 플렉스 미디어 서버가 Plex2Shell 취약점 연쇄 공격으로 침해됐다. 공격자는 인증 없이 원격으로 악성코드를 실행하고 일부 장치에 암호화폐 채굴기와 주거용 프록시 프로그램을 설치했다. 큐냅은 최신 버전 업데이트를 권고하고 피해 이용자를 지원 중이며, 확인된 데이터 손실은 없다고 밝혔다.
핵심 정보
- 피해 기관
- 큐냅
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 일부 이용자 NAS 침해, 피해 장치 수 미공개
- 원인·수법
- 플렉스 미디어 서버의 Plex2Shell 취약점 연쇄 악용을 통한 인증 없는 원격 코드 실행
- 지역
- 대만
경과
- 큐냅이 플렉스 미디어 서버 취약점을 악용한 실제 침해사고에 대해 긴급 보안 경고를 내고 업데이트를 권고했다.
- 침해 장치에 암호화폐 채굴기와 주거용 프록시 프로그램이 설치된 사실이 알려졌으며, 큐냅은 피해 이용자를 지원하고 확인된 데이터 손실은 없다고 밝혔다.
관련 보도 5건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.