QNAP NAS의 플렉스 서버 취약점 악용 침해 확인
QNAP NAS에서 실행되는 플렉스 미디어 서버의 보안 취약점을 악용한 실제 침해사고가 확인됐다. 공격자는 인증 없이 원격으로 악성코드를 실행할 수 있으며, 침해된 서버를 암호화폐 채굴과 프록시 서비스 운영에 악용했다. QNAP은 11월 6일 긴급 보안 공지를 내고 패치를 권고했다.
핵심 정보
- 피해 기관
- QNAP
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- NAS 서버의 암호화폐 채굴 및 프록시 서비스 악용
- 원인·수법
- 플렉스 미디어 서버의 Plex2Shell 취약점을 악용한 비인증 원격 코드 실행
- 지역
- 해외
경과
- QNAP이 NAS의 플렉스 미디어 서버 취약점 악용 침해를 경고하고 긴급 패치를 권고했다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.