QNAP ha instado a quienes utilizan Plex Media Server en sus dispositivos NAS a instalar de inmediato la versión más reciente de la aplicación. La advertencia llega después de que se confirmara la explotación activa de Plex2Shell, una cadena de vulnerabilidades que puede permitir a atacantes remotos tomar el control de los equipos afectados.
El riesgo se refiere a versiones de Plex Media Server anteriores a la 1.43.3.10861. Según Plex, las vulnerabilidades están siendo explotadas de forma amplia, por lo que actualizar el software y revisar los sistemas expuestos es prioritario.
## Qué es Plex2Shell y por qué afecta a los NAS
Un dispositivo de almacenamiento conectado a la red (NAS) permite guardar, respaldar y compartir archivos desde distintos equipos. Tanto hogares como empresas los utilizan para centralizar información y, en algunos casos, para acceder a bibliotecas de música y vídeo.
Plex Media Server es una aplicación popular para organizar y transmitir contenido multimedia. Al instalarla en un NAS, los usuarios pueden acceder a sus archivos desde otros dispositivos, ya sea en la red local o, si habilitan el acceso remoto, a través de internet. Esta última opción puede exponer el servidor a ataques si no está actualizado.
A principios de noviembre de 2026, Plex informó que había corregido cuatro vulnerabilidades —CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656— presentes en Plex Media Server 1.43.2 y versiones anteriores. Aunque cada fallo representa un riesgo por sí mismo, su explotación conjunta puede permitir que un atacante no autenticado ejecute código de forma remota con privilegios elevados. Esto podría facilitar el control del NAS y el acceso a los archivos almacenados en él.
La cadena, conocida como Plex2Shell, ya se ha observado en ataques reales. Informes de empresas de seguridad señalan que algunos atacantes la han utilizado para instalar programas de minería de criptomonedas y software de proxy. Este último puede convertir los dispositivos comprometidos en puntos de salida para ocultar el origen del tráfico malicioso o facilitar ataques de denegación de servicio distribuido (DDoS).
## Cómo proteger un dispositivo QNAP
Plex corrigió los fallos en la versión 1.43.3.10861 de Plex Media Server, disponible a través del App Center de QNAP. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió las cuatro vulnerabilidades a su catálogo de vulnerabilidades explotadas conocidas el 20 de octubre y estableció un plazo breve para que las agencias federales aplicaran la actualización o dejaran de usar Plex.
QNAP aclaró que los fallos afectan a Plex Media Server, no a los sistemas operativos QTS o QuTS. Sin embargo, instalar la actualización no basta necesariamente si el NAS estuvo accesible desde internet mientras ejecutaba una versión vulnerable. Plex recomienda tratar esos equipos como potencialmente comprometidos.
En esos casos, las medidas aconsejadas incluyen realizar una reinstalación limpia, comprobar indicios de intrusión y restablecer las credenciales. También conviene revisar las cuentas y los servicios del dispositivo, limitar el acceso remoto cuando no sea necesario y comprobar que el resto del software esté actualizado.
No se conoce con precisión cuántos NAS QNAP están accesibles desde internet. Datos de BitSight apuntan a que hay decenas de miles de dispositivos expuestos, aunque no todos ejecutan Plex Media Server ni son necesariamente vulnerables. Aun así, la magnitud potencial de la superficie de ataque refuerza la importancia de actualizar cuanto antes y revisar cualquier equipo que haya estado expuesto.
from Latest from TechRadar https://ift.tt/05dnDIs
via IFTTT IA
