QNAP alerta: atacan NAS con Plex viejo; actualiza y revisa tu equipo
Si tienes un NAS de QNAP con Plex Media Server instalado, revisa hoy su versión. QNAP avisó que hay equipos comprometidos por un grupo de fallas de Plex conocido como Plex2Shell.
Un NAS, es decir, un servidor de almacenamiento en red, suele guardar respaldos, fotos y documentos de toda una casa u oficina. Por eso conviene actuar rápido y con orden.
¿Qué pasó?
El 6 de noviembre de 2026, QNAP publicó un aviso sobre ataques a sus equipos a través de Plex Media Server, el programa que muchos usan para ver películas y música guardadas en el NAS desde la tele o el celular.
Plex2Shell es una cadena de cuatro fallas registradas como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656. Combinadas, permiten que alguien sin usuario ni contraseña llegue a funciones internas de Plex y termine ejecutando sus propios programas en el NAS.
La corrección está en Plex Media Server 1.43.3.10861 o posterior, que ya se puede instalar desde el App Center de QNAP. CyberInsider precisa que, según QNAP, el sistema operativo del NAS, QTS o QuTS hero, no tiene la falla: el problema está en la app de Plex.
¿Por qué te importa?
Muchos NAS caseros y de oficinas pequeñas tienen Plex abierto a internet para ver contenido fuera de casa. Esa comodidad es justo la que aprovechan los atacantes.
QNAP no se limita a pedir que actualices. Recomienda tratar como comprometido cualquier servidor que haya estado expuesto, porque un atacante pudo dejar programas instalados antes del parche. Según la información de Plex que recoge CyberInsider, en algunos equipos se instalaron mineros de criptomonedas y programas que usan tu conexión para pasar tráfico ajeno.
Una pista útil para quien da soporte: un NAS con el procesador muy ocupado cuando nadie está viendo nada merece una revisión a fondo.
¿Qué puedes hacer?
- Entra a Plex Web, ve a la configuración general y confirma que tu versión sea 1.43.3.10861 o más reciente. Si no, actualiza desde el App Center de QNAP.
- Si tu Plex estuvo expuesto a internet, sigue la guía de QNAP: revisa señales de intrusión y, si hay dudas, haz una reinstalación limpia de QTS o QuTS hero.
- Cambia las contraseñas de Plex y del NAS, y también las de servicios de respaldo o nube conectados al equipo.
- Desactiva el acceso remoto de Plex y deja de reenviar el puerto 32400 en tu router.
- Para ver tu contenido fuera de casa, usa una VPN en lugar de dejar el NAS abierto a internet.
Sigue leyendo
Fuentes
- BleepingComputer: QNAP says hackers breaching NAS devices in Plex2Shell attacks
- CyberInsider: QNAP warns of ongoing Plex2Shell attacks on NAS devices