QNAP製NASのPlex脆弱性悪用、マイナーとプロキシを導入
QNAP製NAS上で稼働するPlex Media Serverが、Plex2Shellの脆弱性を連鎖的に悪用する攻撃で侵害された。攻撃者は認証なしで遠隔からマルウェアを実行し、一部の機器に暗号資産マイナーと住宅用プロキシプログラムをインストールした。QNAPは最新版への更新を推奨し、被害を受けた利用者を支援しており、確認されたデータ損失はないと発表した。
主な情報
- 被害組織
- QNAP
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 一部利用者のNASが侵害、被害機器数は非公表
- 原因・手口
- Plex Media ServerのPlex2Shell脆弱性の連鎖的悪用による、認証不要のリモートコード実行
- 地域
- 台湾
経過
- QNAPは、Plex Media Serverの脆弱性を悪用した実際の侵害事案について緊急のセキュリティ警告を発し、更新を推奨した。
- 侵害された機器に暗号資産マイナーと住宅用プロキシプログラムがインストールされたことが明らかになり、QNAPは被害を受けた利用者を支援しており、確認されたデータ損失はないと発表した。
関連報道 5件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。