Plex2Shell sur QNAP : Vérifiez le NAS et réagissez correctement en cas de compromission possible
Un serveur Plex sur un NAS QNAP doit désormais être spécifiquement vérifié : le 6 novembre 2026, QNAP a signalé des indices indiquant que certains appareils étaient déjà compromis et a confirmé des attaques actives sur les vulnérabilités Plex2Shell. Deux questions sont cruciales : quelle version de Plex fonctionnait et était-elle accessible de l'extérieur ?
En bref
Plex Media Server 1.43.2 et les versions antérieures sont concernées, selon QNAP. Mettez à jour vers au moins 1.43.3.10861 ou une version plus récente et vérifiez le numéro de version dans Plex Web. Si Plex était accessible depuis Internet lors d'une version concernée ou si cela n'est pas clair, la mise à jour ne suffit pas comme nettoyage : QNAP recommande une réinstallation propre, une vérification des signes de compromission et une réinitialisation des identifiants concernés. Selon QNAP, QTS et QuTS hero eux-mêmes ne sont pas la cible de ces vulnérabilités Plex.
Vérifié le 8 novembre 2026. Cet article résume les instructions du fabricant. Cela ne remplace pas une enquête sur un système potentiellement compromis. Si le NAS est important pour l'entreprise ou si les résultats sont incertains, le support QNAP doit être impliqué.
De quels appareils et versions s'agit-il ?
Les vulnérabilités résident dans Plex Media Server, pas dans le système d'exploitation QNAP. QNAP répertorie Plex 1.43.2 et les versions antérieures comme concernées ; 1.43.3.10861 ou version ultérieure contient le correctif. Selon QNAP et Plex, les quatre vulnérabilités réunies pourraient permettre à un attaquant non authentifié d'exécuter du code avec les privilèges du processus Plex. Un NAS QNAP sans Plex Media Server installé n'est pas concerné par cet incident spécifique.
| Constat | Classification | Étape suivante |
|---|---|---|
| Aucun serveur multimédia Plex installé | Ces vulnérabilités Plex n'affectent pas l'installation. | Aucune action Plex2Shell requise ; Continuez les mises à jour générales du NAS. |
| Plex 1.43.2 ou version antérieure, jamais accessible de l'extérieur | Version concernée, mais pas de cas d'exposition sur Internet selon QNAP. | Mettez à jour vers au moins 1.43.3.10861 dans l’App Center, puis vérifiez la version. |
| La version concernée était accessible au public ou l'exposition n'était pas claire | Compromission possible ; Une mise à jour ne supprime pas les composants malveillants installés. | Suivez les instructions de QNAP pour les journaux, l'installation propre, la vérification des indicateurs et le changement d'informations d'identification ; contactez le support si nécessaire. |
Vérifier la version et l'exposition possible
- Ouvrez QNAP App Center > Mes applications et vérifiez la version Plex installée. Confirmez ensuite le résultat dans Plex Web sous Paramètres > Général.
- Vérifiez si l'accès à distance Plex était actif dans l'ancienne version, si le port 32400 a été transféré dans le routeur, si UPnP a ouvert les ports automatiquement ou si une configuration du routeur myQNAPcloud a rendu le service accessible.
- Si un tel chemin existait ou si vous ne pouvez pas l'exclure, considérez le NAS comme étant potentiellement compromis. Une mise à jour reste importante, mais ne constitue pas la totalité de la réaction.
Si Plex était accessible de l'extérieur
Suivez la FAQ QNAP dans l’ordre indiqué. Si vous souhaitez demander à QNAP de l'aider à examiner le système, sauvegardez d'abord le dossier Plex Logs avant de supprimer l'application. Recherchez ensuite les programmes inconnus démarrés par le processus Plex, les fichiers inhabituels dans le dossier Codecs, les connexions sortantes inhabituelles et la charge constamment élevée du processeur sans lecture. Ces indices ne prouvent pas individuellement l’infection ; Cependant, une découverte ou une compromission qui ne peut être exclue ne doit pas être considérée comme résolue par la simple suppression d'un fichier suspect.
QNAP décrit une réinstallation propre et la modification des identifiants Plex et NAS. Tenez également compte des identifiants et dossiers partagés auxquels le service Plex pouvait accéder. Modifiez également les mots de passe réutilisés sur d’autres services. Pour les données importantes, consultez le support QNAP avant d'apporter des modifications susceptibles de supprimer des journaux ou éléments de preuve.
Réduire la surface d'attaque
Si vous n'avez pas besoin d'un accès à distance, désactivez Plex Remote Access et supprimez le transfert de routeur pour le port 32400 ; Vérifiez également les ouvertures automatiques de ports via UPnP ou la configuration du routeur. Si vous avez besoin d'un accès à distance, QNAP propose un VPN comme alternative à la redirection directe de port. Gardez également QTS ou QuTS Hero et les applications installées à jour. Retrouvez des conseils pratiques sur les NAS et la sécurité dans le TechKompass.
Sources et méthode
- Bulletin de sécurité QNAP du 6 novembre 2026 – versions concernées, rapports confirmés et actions immédiates recommandées.
- Communauté QNAP : FAQ Plex2Shell pour les utilisateurs de NAS QNAP – Étapes de vérification, voies d’exposition et nettoyage.
- Annonce de sécurité Plex – Mappage CVE, correction de version et recommandations du fabricant.
- BleepingComputer, 6 novembre 2026 – classification indépendante des incidents signalés par QNAP.
Aucune vidéo officielle appropriée avec une séquence d’étapes vérifiée n’a été trouvée lors de la recherche. Étant donné que la FAQ écrite de QNAP détaille déjà les étapes spécifiques et lourdes de conséquences, aucune vidéo n'a été forcée ou intégrée.
Auteur : TechDesk PE Digital.Networks.