QNAP, Plex Media Server uygulamasında tespit edilen CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656 numaralı dört zafiyetten oluşan Plex2Shell saldırı zincirinin, genel internete açık NAS cihazlarını hedef alarak kullanıldığını onayladı.
Şirket, müşterilerden birden fazla şüpheli ele geçirme raporu alındığını ve teknik destek ekiplerinin etkilenen kullanıcılarla çalıştığını duyurdu.
CISA, bu dört zafiyeti 20 Ekim 2026 tarihinde Bilinen Sömürülen Zafiyetler kataloğuna ekleyerek federal ajanslara üç gün içinde güncelleme yapma talimatı verdi.