Plex2Shell en QNAP: revisa tu NAS y responde ante una posible intrusión
Conviene revisar ahora cualquier servidor Plex instalado en un NAS QNAP. El 6 de noviembre de 2026, QNAP informó de indicios de dispositivos ya comprometidos y confirmó ataques activos que aprovechan las vulnerabilidades Plex2Shell. Dos preguntas son cruciales: ¿Qué versión de Plex se estaba ejecutando y era accesible desde fuera?
Resumen
Plex Media Server 1.43.2 y versiones anteriores se ven afectadas, según QNAP. Actualice al menos a 1.43.3.10861 o más reciente y verifique el número de versión en Plex Web. Si se podía acceder a Plex desde Internet durante una versión afectada o si esto no está claro, la actualización no es suficiente como limpieza: QNAP recomienda una reinstalación limpia, una verificación de signos de compromiso y cambiar las credenciales afectadas. Según QNAP, QTS y QuTS hero en sí no son el objetivo de estas vulnerabilidades de Plex.
Fecha de verificación: 8 de noviembre de 2026. Este artículo resume las instrucciones del fabricante. No sustituye a una investigación de un sistema potencialmente comprometido. Si el NAS es importante para los negocios o si los hallazgos son inciertos, se debe involucrar al soporte de QNAP.
¿A qué dispositivos y versiones se refiere?
Las vulnerabilidades se encuentran en Plex Media Server, no en el sistema operativo QNAP. QNAP enumera Plex 1.43.2 y versiones anteriores como afectadas; 1.43.3.10861 o posterior contiene la solución. Según QNAP y Plex, las cuatro vulnerabilidades juntas podrían permitir que un atacante sin autenticar ejecute código con los privilegios del proceso Plex. Un NAS de QNAP sin Plex Media Server instalado no se ve afectado por este incidente específico.
| Hallazgo | Clasificación | Siguiente paso |
|---|---|---|
| No hay ningún servidor multimedia Plex instalado | Estas vulnerabilidades de Plex no afectan la instalación. | No se requiere ninguna acción de Plex2Shell; Continúe con las actualizaciones generales del NAS. |
| Plex 1.43.2 o anterior, nunca accesible desde el exterior | Versión afectada, pero no es un caso de exposición a Internet según QNAP. | Actualice al menos a 1.43.3.10861 en el App Center y luego verifique la versión. |
| La versión afectada estaba disponible públicamente o la exposición no estaba clara | Posible intrusión; una actualización no elimina los componentes maliciosos instalados. | Siga las instrucciones de QNAP para registros, instalación limpia, verificación de indicadores y cambio de credenciales; póngase en contacto con el soporte si es necesario. |
Consultar versión y posible exposición.
- Abra QNAP App Center > Mis aplicaciones y verifique la versión de Plex instalada. Luego confirme el resultado en Plex Web en Configuración > General.
- Compruebe si el acceso remoto de Plex estaba activo durante la versión anterior, si el puerto 32400 se reenvió en el enrutador, si UPnP abrió los puertos automáticamente o si una configuración del enrutador myQNAPcloud hizo que el servicio fuera accesible.
- Si dicha ruta existía o no puede descartarla, trate el NAS como posiblemente comprometido. Una actualización sigue siendo importante, pero no es la reacción completa.
Si Plex fuera accesible desde el exterior
Siga las preguntas frecuentes de QNAP en el orden indicado. Si desea pedir ayuda a QNAP para investigar el sistema, primero haga una copia de seguridad de la carpeta Plex Logs antes de eliminar la aplicación. Luego busque programas desconocidos iniciados por el proceso Plex, archivos inusuales en la carpeta Codecs, conexiones salientes inusuales y una carga del procesador persistentemente alta sin reproducción. Estas pistas no prueban individualmente la infección; Sin embargo, un descubrimiento o un compromiso que no se puede descartar no debe considerarse resuelto simplemente eliminando un archivo sospechoso.
QNAP describe una reinstalación limpia y un cambio de las credenciales de Plex y del NAS. Considere también las credenciales y carpetas compartidas a las que podía acceder Plex. Cambie también las contraseñas reutilizadas en otros servicios. Para obtener datos importantes, consulte al soporte de QNAP antes de realizar cambios que podrían eliminar registros o pruebas.
Reducir la superficie de ataque
Si no necesita acceso remoto, desactive el acceso remoto de Plex y elimine el reenvío del enrutador para el puerto 32400; Verifique también las asignaciones automáticas de puertos mediante UPnP o la configuración del enrutador. Si necesita acceso remoto, QNAP incluye una VPN como alternativa a la redirección directa de puertos. También mantenga actualizados QTS o QuTS hero y las aplicaciones instaladas. Encontrará guías prácticas sobre NAS y seguridad en el TechKompass.
Fuentes y método
- Boletín de seguridad de QNAP del 6 de noviembre de 2026 – versiones afectadas, informes confirmados y acciones inmediatas recomendadas.
- Comunidad QNAP: Preguntas frecuentes sobre Plex2Shell para usuarios de NAS de QNAP – Pasos de prueba, rutas de exposición y limpieza.
- Anuncio de seguridad de Plex – Mapeo CVE, corrección de versión y recomendaciones del fabricante.
- BleepingComputer, 6 de noviembre de 2026 – clasificación independiente de los incidentes notificados por QNAP.
Durante la investigación no se encontró ningún vídeo oficial adecuado con una secuencia de pasos verificada. Debido a que las preguntas frecuentes escritas de QNAP ya detallan los pasos concretos que pueden tener consecuencias importantes, no se forzó ni incorporó ningún video.
Autor: TechDesk PE Digital.Networks.