¿Usas Plex en un equipo de almacenamiento QNAP? Actualízalo hoy

En pocas palabras: Si usas Plex en un equipo de almacenamiento QNAP en casa, actualízalo a la versión 1.43.3.10861 o posterior. Si una versión anterior de Plex se podía abrir desde internet, puede que actualizar no baste.

Qué pasó

Un NAS (almacenamiento conectado a la red) es un equipo que guarda tus archivos y está conectado a la red de tu casa. Plex Media Server es una app que te deja ver en otros dispositivos el contenido de ese equipo, como tus videos.

El 6 de noviembre, QNAP avisó de fallos de seguridad en Plex Media Server 1.43.2 y versiones anteriores. Estos fallos se llaman «Plex2Shell». Plex dice que hay atacantes que ya los están aprovechando contra servidores abiertos a internet que no se han actualizado.

QNAP dice que algunos usuarios le han informado que Plex en su NAS parece haber sido comprometido. Eso quiere decir que alguien pudo entrar sin permiso. Esto no indica cuántos equipos de QNAP se vieron afectados.

Quién tiene que actuar

Todas las personas que usan Plex en un NAS de QNAP deberían actualizarlo. QNAP dice que sus sistemas QTS y QuTS hero (el programa principal que hace funcionar el equipo) no están afectados por estos fallos concretos de Plex. Eso no quiere decir que el equipo esté a salvo de otros problemas de seguridad.

Hay una precaución más si Plex se podía abrir desde fuera de tu casa mientras tenía la versión 1.43.2 o anterior. En ese caso, QNAP dice que trates ese NAS como posiblemente comprometido. Actualizar no borra lo que un atacante pudo haber instalado antes.

Plex se podía abrir desde internet si tenías activado el Acceso remoto (Remote Access) de Plex, si tu router reenviaba una conexión a Plex o si la configuración automática del router, llamada UPnP (Universal Plug and Play), abrió esa conexión. Esta precaución no quiere decir que todos los equipos expuestos fueran comprometidos. Y usar Plex solo dentro de casa no garantiza que el equipo esté protegido frente a otras formas de ataque.

Haz esto hoy (empieza con unos minutos)

1. Abre el App Center de tu QNAP, entra en Mis aplicaciones y actualiza Plex Media Server.
2. En Plex Web, ve a Configuración (Settings) > General y comprueba que el número de versión completo sea 1.43.3.10861 o posterior.
3. Si una versión anterior de Plex se podía abrir desde internet, trata el NAS como posiblemente comprometido. Escribe tú qnap.com en el navegador y busca su aviso de seguridad sobre Plex2Shell del 6 de noviembre para ver los siguientes pasos que indica QNAP. No des por hecho que la actualización limpió el equipo. Recuperarlo puede llevar más tiempo que esta comprobación rápida.

Fuentes

• QNAP, aviso de seguridad, 6 de noviembre de 2026 (en inglés): qnap.com
• Plex, actualización de seguridad: versiones afectadas y ataques activos (en inglés): forums.plex.tv

Nuestra transparencia: OjoconIA no tiene enlaces de afiliado y no gana nada con los sitios, las apps o las herramientas que se nombran en esta página. Si esto cambia alguna vez, lo diremos aquí, en esta página.

Revisado: 8 de noviembre de 2026, 09:10:12 CET (hora de París), con el aviso de seguridad de QNAP del 6 de noviembre de 2026 y la actualización de seguridad de Plex. La versión en inglés de SafeinAI se revisó el 7 de noviembre de 2026. Esta alerta cambiará si QNAP o Plex publican más información.