NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意

「Plex Media Server」は、NAS製品向けの追加ソフトウェアとしても展開されている。QNAP Systemsは、同社NASに搭載されているOSそのものは「Plex2Shell」の影響を受けないとする一方、アドオンとして配布されているため、インストール状況などを確認しておくようユーザーへ注意を呼びかけた。

インターネットからアクセスできる状態で運用されており、修正版へのアップデートが10月16日以降だった場合は、アップデートを行うだけでは不十分であると指摘。

NASが侵害された可能性があるとして、クリーンインストールや侵害状況のチェック、認証情報のリセットを実行するよう呼びかけている。