QNAP afirma que ha recibido varios informes de posibles intrusiones en dispositivos de almacenamiento conectado a la red (NAS) de clientes que ejecutan Plex Media Server. La empresa señala que su equipo de asistencia técnica ayuda a los usuarios afectados.
Plex2Shell es una cadena de cuatro vulnerabilidades de Plex Media Server: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656. El investigador de seguridad Zach Main comunicó los fallos a Plex el 27 de julio. La explotación comenzó poco después de que los detalles técnicos se hicieran públicos el 16 de octubre. CISA añadió las cuatro vulnerabilidades a su catálogo Known Exploited Vulnerabilities el 20 de octubre de 2026 e instó a las agencias federales a actualizar a Plex 1.43.3.10861 o una versión posterior en un plazo de tres días.
QNAP recomienda instalar la versión más reciente de Plex Media Server disponible en QNAP App Center, actualmente la 1.43.3.10861. Según QNAP, las vulnerabilidades afectan a Plex Media Server, pero no a QTS, QuTS hero ni a otros sistemas operativos de QNAP.
La empresa afirma que quienes tengan un servidor Plex vulnerable expuesto a Internet deberían considerar comprometidos sus dispositivos NAS y su contenido personal. La actualización no elimina las cargas maliciosas que los atacantes ya hayan instalado. QNAP recomienda consultar su boletín de seguridad para buscar indicios de intrusión, reinstalar QTS o QuTS hero desde cero y restablecer las credenciales de Plex y NAS. Quienes no necesiten acceso remoto deberían desactivar las funciones relacionadas y dejar de redirigir el puerto 32400. Para el acceso remoto, QNAP recomienda usar una VPN. La empresa también ofrece revisar los registros de posibles intrusiones enviados mediante su portal de asistencia técnica.
Comentarios
0Aún no hay comentarios. Escribe el primero.