据 BleepingComputer 报道，QNAP 称已收到部分用户报告，其 NAS 上的 Plex Media Server 疑似通过 Plex2Shell 漏洞被入侵，QNAP 技术支持正在协助受影响用户。公司敦促用户把 QNAP App Center 中的 Plex Media Server 更新到当前最新版本 1.43.3.10861。QNAP 同时表示，若有漏洞的 Plex 已暴露在公网，应把设备和其中的个人内容都视为已被入侵，事后升级并不能清掉攻击者已经放下的载荷。
据 BleepingComputer 报道，Plex2Shell 是 Plex Media Server 中由四个漏洞组成的链，编号为 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 与 CVE-2026-96656。
安全研究者 Zach Main 于 7 月 27 日向 Plex 报告这些漏洞。完整技术细节于 10 月 16 日公开，此后不久开始出现利用。
CISA 于 2026 年 10 月 20 日将上述四个漏洞全部列入已知被利用漏洞目录（KEV），并给予最高优先级，敦促联邦机构在三天内升级到 Plex 1.43.3.10861 或更新版本。
QNAP 产品安全事件响应团队（QNAP PSIRT）确认，这些漏洞只存在于 Plex Media Server。QTS、QuTS hero 以及其他 QNAP 操作系统本身不受影响。
BleepingComputer 在报道中说明，QNAP 的 NAS 是带内置存储的专用计算机，用于在网络上存储、访问和共享文件，通常用来备份电脑、存放媒体文件。用户可以从 QNAP App Center 安装应用来扩展功能。Plex Media Server 即其中一种，可从 NAS 硬盘直接串流电影、电视剧和音乐。
QNAP 建议用户通过 App Center 将 Plex Media Server 更新到最新版。报道写明，当前版本为 1.43.3.10861，用于防范 Plex2Shell 攻击。
QNAP 称，如果正在运行有漏洞、并且暴露在公网的 Plex 服务器，应将 NAS 以及全部个人内容视为已被入侵。厂商警告，现在更新不会清除攻击者已经安装在设备上的载荷。
建议按以下顺序处理：
不需要远程访问 Plex 的用户，应关闭相关功能，并停止转发 32400 端口。需要远程访问的用户，QNAP 建议通过 VPN 连接。
QNAP 已发布一份分步修复指南，说明如何完成上述操作。公司还表示，可以调查疑似入侵的日志，用户可通过 QNAP 技术支持门户提交。
