QNAP alerta de intrusiones en dispositivos NAS mediante ataques Plex2Shell

El 6 de noviembre de 2026, QNAP informó de varios reportes de posibles compromisos en dispositivos NAS de clientes cuyo Plex Media Server habría sido explotado mediante la cadena de vulnerabilidades Plex2Shell. QNAP Technical Support está ayudando a los usuarios afectados.

Plex2Shell agrupa cuatro vulnerabilidades de Plex Media Server, identificadas como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656. La explotación comenzó poco después de que los detalles técnicos se hicieran públicos el 16 de octubre. CISA incorporó las cuatro vulnerabilidades a su catálogo Known Exploited Vulnerabilities el 20 de octubre de 2026.

QNAP recomienda actualizar Plex Media Server a la versión 1.43.3.10861 o posterior desde QNAP App Center. QNAP PSIRT confirmó que las vulnerabilidades afectan a Plex Media Server, mientras que QTS, QuTS hero y otros sistemas operativos de QNAP no están afectados directamente.

La compañía aconseja considerar comprometidos el NAS y su contenido si el servidor Plex vulnerable estaba expuesto públicamente. La actualización no elimina las cargas maliciosas que los atacantes pudieran haber instalado, por lo que QNAP recomienda revisar los indicios de compromiso, realizar una reinstalación limpia de QTS o QuTS hero y restablecer las credenciales de Plex y del NAS.

Los usuarios que no necesiten acceso remoto deben desactivar esas funciones y dejar de reenviar el puerto 32400. Para quienes necesiten mantenerlo, QNAP recomienda utilizar una VPN. La empresa también permite enviar registros a través de su portal de soporte técnico para investigar posibles compromisos.

Fuente: BleepingComputer.