Plex2Shell auf QNAP: NAS prüfen und bei möglicher Kompromittierung richtig reagieren
Ein Plex-Server auf einem QNAP-NAS sollte jetzt gezielt geprüft werden: QNAP meldete am 6. November 2026 Hinweise auf bereits kompromittierte Geräte und bestätigte aktive Angriffe auf die Plex2Shell-Schwachstellen. Entscheidend sind zwei Fragen: Welche Plex-Version lief, und war sie von außen erreichbar?
Kurzfazit
Plex Media Server 1.43.2 und frühere Versionen sind laut QNAP betroffen. Aktualisiere auf mindestens 1.43.3.10861 oder neuer und kontrolliere die Versionsnummer in Plex Web. War Plex während einer betroffenen Version aus dem Internet erreichbar oder ist das unklar, reicht das Update nicht als Bereinigung: QNAP empfiehlt eine saubere Neuinstallation, eine Prüfung auf Hinweise einer Kompromittierung und das Zurücksetzen betroffener Zugangsdaten. QTS und QuTS hero selbst sind laut QNAP nicht Ziel dieser Plex-Schwachstellen.
Prüfstand: 8. November 2026. Dieser Beitrag fasst die Herstellerhinweise zusammen. Er ersetzt keine Untersuchung eines möglicherweise kompromittierten Systems. Bei einem geschäftlich wichtigen NAS oder unsicherem Befund sollte QNAP-Support einbezogen werden.
Welche Geräte und Versionen sind gemeint?
Die Schwachstellen liegen in Plex Media Server, nicht im QNAP-Betriebssystem. QNAP nennt Plex 1.43.2 und frühere Versionen als betroffen; 1.43.3.10861 oder höher enthält die Korrektur. Die vier Schwachstellen können laut QNAP und Plex zusammen einem nicht angemeldeten Angreifer erlauben, Code mit den Rechten des Plex-Prozesses auszuführen. Ein QNAP-NAS ohne installierten Plex Media Server ist von diesem konkreten Vorfall nicht betroffen.
| Befund | Einordnung | Nächster Schritt |
|---|---|---|
| Kein Plex Media Server installiert | Diese Plex-Schwachstellen treffen die Installation nicht. | Keine Plex2Shell-Maßnahme erforderlich; allgemeine NAS-Updates fortführen. |
| Plex 1.43.2 oder älter, nie von außen erreichbar | Betroffene Version, aber laut QNAP kein Internet-Expositionsfall. | Im App Center auf mindestens 1.43.3.10861 aktualisieren und Version danach prüfen. |
| Betroffene Version war öffentlich erreichbar oder Exposition unklar | Mögliche Kompromittierung; ein Update entfernt installierte Schadkomponenten nicht. | QNAP-Anleitung für Logs, saubere Neuinstallation, Indikatorprüfung und Zugangsdatenwechsel befolgen; bei Bedarf Support kontaktieren. |
Version und mögliche Exposition prüfen
- Öffne QNAP App Center > Meine Apps und prüfe die installierte Plex-Version. Bestätige das Ergebnis anschließend zusätzlich in Plex Web unter Einstellungen > Allgemein.
- Prüfe, ob während der alten Version Plex-Fernzugriff aktiv war, Port 32400 im Router weitergeleitet wurde, UPnP Ports automatisch geöffnet hat oder eine myQNAPcloud-Routerkonfiguration den Dienst erreichbar machte.
- Wenn ein solcher Weg bestand oder du ihn nicht ausschließen kannst, behandle das NAS als möglicherweise kompromittiert. Ein Update bleibt wichtig, ist dann aber nicht die ganze Reaktion.
Wenn Plex von außen erreichbar war
Folge der QNAP-FAQ in der angegebenen Reihenfolge. Wenn du QNAP um eine Prüfung bitten möchtest, sichere zuerst den Plex-Ordner „Logs“, bevor du die Anwendung entfernst. Achte anschließend auf unbekannte, vom Plex-Prozess gestartete Programme, ungewohnte Dateien im Codecs-Ordner, auffällige ausgehende Verbindungen und dauerhaft hohe Prozessorlast ohne Wiedergabe. Diese Hinweise beweisen einzeln keine Infektion; ein Fund oder eine nicht auszuschließende Kompromittierung sollte aber nicht durch bloßes Löschen einer verdächtigen Datei als erledigt gelten.
QNAP beschreibt eine saubere Neuinstallation und den Wechsel von Plex- und NAS-Zugangsdaten. Berücksichtige auch Zugangsdaten und Freigaben, auf die der Plex-Dienst zugreifen konnte. Ändere wiederverwendete Passwörter auch bei anderen Diensten. Ziehe bei wichtigen Daten den QNAP-Support hinzu, bevor du Veränderungen vornimmst, die Protokolle oder Belege löschen könnten.
Angriffsfläche verringern
Benötigst du keinen Fernzugriff, schalte Plex Remote Access ab und entferne die Routerweiterleitung für Port 32400; prüfe auch automatische Freigaben durch UPnP oder Routerkonfiguration. Wenn du Fernzugriff brauchst, nennt QNAP ein VPN als Alternative zur direkten Portfreigabe. Halte außerdem QTS oder QuTS hero sowie installierte Apps aktuell. Weitere verständliche NAS- und Sicherheitsbeiträge findest du im TechKompass.
Quellen und Methode
- QNAP-Sicherheitsmeldung vom 6. November 2026 – betroffene Versionen, bestätigte Berichte und empfohlene Sofortmaßnahmen.
- QNAP Community: Plex2Shell-FAQ für QNAP-NAS-Nutzer – Prüfschritte, Expositionswege und Bereinigung.
- Plex-Sicherheitsankündigung – CVE-Zuordnung, Versionskorrektur und Herstellerempfehlungen.
- BleepingComputer, 6. November 2026 – unabhängige Einordnung der von QNAP gemeldeten Vorfälle.
Ein passendes offizielles Video mit verifizierter Schrittfolge wurde bei der Recherche nicht gefunden. Da QNAPs schriftliche FAQ die konkreten und potenziell folgenreichen Schritte bereits detailliert beschreibt, wurde kein Video erzwungen oder eingebettet.
Autor: TechDesk PE Digital.Networks.