QNAP insta a sus usuarios a actualizar Plex Media Server a la versión 1.43.3.10861 o superior para corregir la vulnerabilidad "Plex2Shell", que está siendo explotada por hackers. Quienes tengan el servidor expuesto a la web deben considerar su dispositivo comprometido, ya que actualizar no elimina el software malicioso ya instalado. Se recomienda realizar una reinstalación limpia del sistema operativo, resetear credenciales y evitar la apertura del puerto 32400.





QNAP insta a los usuarios a actualizar Plex Media Server a la última versión disponible en el QNAP App Center, ya que los hackers están explotando la cadena de vulnerabilidades Plex2Shell.

El proveedor afirmó haber recibido múltiples informes de presuntos compromisos que afectan a los dispositivos de almacenamiento conectado a la red (NAS) de sus clientes.

"QNAP ha recibido informes de algunos usuarios de que Plex Media Server en sus NAS parece haber sido comprometido a través de las vulnerabilidades [Plex2Shell], y el Soporte Técnico de QNAP está asistiendo a los usuarios afectados", afirma la empresa en un aviso hoy.


Plex2Shell es una cadena de cuatro vulnerabilidades en Plex Media Server, rastreadas como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656.

El investigador de seguridad Zach Main descubrió e informó los fallos a Plex el 27 de julio. La explotación comenzó poco después de que los detalles técnicos completos se hicieran públicos el 16 de octubre.

CISA añadió los cuatro fallos a su catálogo de Vulnerabilidades Explotadas Conocidas el 20 de octubre de 2026, instando a las agencias federales a actualizar a Plex 1.43.3.10861 o posterior en un plazo de tres días, otorgándole la máxima prioridad.

Los dispositivos NAS de QNAP son computadoras especializadas con almacenamiento integrado que permiten a los usuarios almacenar, acceder y compartir archivos a través de una red. Normalmente se utilizan para realizar copias de seguridad de computadoras y almacenar archivos multimedia.

Los usuarios también pueden ampliar las capacidades de sus dispositivos instalando aplicaciones desde el QNAP App Center, como Plex Media Server, que transmite películas, programas de televisión y música directamente desde las unidades NAS.

QNAP aconseja a los usuarios actualizar Plex Media Server a la última versión disponible a través del QNAP App Center, actualmente la 1.43.3.10861, para protegerse contra los ataques de Plex2Shell.

"El Equipo de Respuesta a Incidentes de Seguridad de Productos de QNAP (QNAP PSIRT) ha confirmado que las vulnerabilidades existen solo en Plex Media Server; QTS, QuTS hero y otros sistemas operativos de QNAP no se ven afectados por sí mismos", afirma el proveedor.

Acción del usuario requerida

QNAP afirma que los usuarios deben tratar sus dispositivos NAS y todo el contenido personal como comprometidos si están ejecutando un servidor Plex vulnerable que esté expuesto en la web pública.

El proveedor advirtió que actualizar ahora no eliminará ninguna carga útil (payload) que los atacantes ya hayan instalado en el dispositivo.

La acción recomendada es verificar los signos de compromiso compartidos en el boletín de seguridad, realizar una reinstalación limpia del sistema operativo (QTS o QuTS hero) y luego restablecer las credenciales de Plex y del NAS.

Los usuarios que no necesiten acceder a Plex de forma remota deben desactivar las funciones relacionadas y dejar de redirigir el puerto 32400. A quienes necesiten acceso remoto se les aconseja conectar a través de una VPN.

QNAP ha publicado una guía de remediación detallada paso a paso sobre cómo hacer lo anterior.

La empresa también se ofrece a investigar los registros de presuntos compromisos, que los usuarios pueden enviar a través del portal de soporte técnico de QNAP.


Fuente:
BleepingComputer