Questo contenuto è una traduzione automatica. Vedere la sezione Esclusione di responsabilità per la traduzione automatica.

Passa a Inglese

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: FAQ su controllo e rimedio per utenti QNAP NAS

Ultima data di modifica 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Prodotti applicabili

QNAP NAS con Plex Media Server versione 1.43.2 o precedente.

Panoramica

Plex2Shell si riferisce a quattro vulnerabilità nell'applicazione di terze parti Plex Media Server, che interessano la versione 1.43.2 e precedenti: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656. Ciascuna presenta un rischio limitato da sola, ma insieme permettono a un attaccante remoto non autenticato di eseguire codice arbitrario con i privilegi del processo Plex Media Server.

Secondo Plex, un proof of concept pubblico è stato rilasciato il 16 ottobre e i server esposti a Internet che non sono stati aggiornati sono stati soggetti a attacchi diffusi. I server compromessi sono stati utilizzati per eseguire miner di criptovalute e software proxy.

La versione corretta, Plex Media Server 1.43.3 (build 1.43.3.10861 e successivi), è disponibile nel QNAP App Center. Le vulnerabilità risiedono solo in Plex Media Server; i sistemi operativi QNAP come QTS e QuTS hero non sono direttamente interessati.

Importante: Se Plex sul tuo NAS era raggiungibile da Internet mentre eseguiva la versione 1.43.2 o precedente, l'aggiornamento da solo non è sufficiente. Tratta il NAS come potenzialmente compromesso e completa la reinstallazione pulita, il controllo del compromesso e il reset delle credenziali descritti di seguito.

Q1. Il mio NAS è interessato?

Solo un NAS con Plex Media Server 1.43.2 o precedente installato è interessato. I sistemi operativi QNAP non sono essi stessi interessati, e un NAS senza Plex non necessita di alcuna azione.

Per controllare la versione:

App Center > My Apps mostra 1.43.3 per la versione corretta.

Q2. Come posso sapere se il mio Plex era raggiungibile da Internet?

Se qualsiasi delle seguenti condizioni si applicava mentre stavi eseguendo 1.43.2 o precedente, o se hai aggiornato a una versione non interessata solo dopo che il PoC è stato divulgato pubblicamente il 16 ottobre, considera il NAS come potenzialmente compromesso e completa Q4 a Q8:

L'accesso remoto era abilitato in Plex Web > Settings > Remote Access;
il tuo router inoltra la porta 32400;
UPnP è abilitato sul tuo router e l'accesso remoto Plex era abilitato (Plex apre la porta automaticamente);
Plex era esposto tramite myQNAPcloud Configurazione automatica router o qualsiasi altro mezzo.

Q3. Come posso aggiornare?

Vai a App Center > My Apps > Plex Media Server > Update.
Conferma che la versione sia 1.43.3. o successiva.

Se non viene mostrato alcun aggiornamento, aggiorna App Center e assicurati che il NAS possa accedere a Internet.

Le versioni successive di Plex (con altre correzioni di sicurezza) saranno pubblicate una volta verificate; aggiorna nuovamente quando appaiono, ma non aspettare – aggiorna ora.

Q4. Ho aggiornato. C'è qualcos'altro da fare?

Se Plex non è mai stato raggiungibile da Internet: l'aggiornamento è sufficiente; raccomandiamo comunque le impostazioni di riduzione dell'esposizione in Q7.
Se era raggiungibile: l'aggiornamento chiude solo il punto di ingresso e non rimuove nulla già installato. Completa Q5 (reinstallazione pulita), Q6 (indicatori di compromissione), e Q8 (reset delle credenziali), in quell'ordine.

Q5. Come eseguo una reinstallazione pulita?

Se desideri che QNAP aiuti a confermare una compromissione, copia prima la cartella Logs di Plex (sotto "Plex Media Server" nella cartella condivisa PlexData ) in un'altra posizione.
Vai a App Center > Le mie app > Plex Media Server e seleziona Rimuovi.
Utilizzare File Station per verificare se una cartella "Plex Media Server" esiste ancora nella cartella condivisa PlexData. Se esiste, non riutilizzarla: almeno eliminare tutto nella cartella Codecs e controllare Preferences.xml per opzioni relative al transcoder che non hai impostato.
Reinstallare 1.43.3 o successivo da App Center.
Dopo la reinstallazione, non ripristinare i contenuti precedenti della cartella Codecs. Plex scaricherà i componenti di cui ha bisogno.

Q6. Come posso verificare gli indicatori di compromissione?

Cercare uno dei seguenti:

Processi sconosciuti avviati da Plex Media Server, in particolare nomi come myawesomeproxy, mylovelyminer o x12345;
file .so o .dll non familiari nella cartella Codecs;
connessioni in uscita verso proxystream.st;
uso sostenuto della CPU elevato mentre nulla è in riproduzione (vedi Monitor risorse);
una rilevazione di Malware Remover (ad esempio, codice di rilevamento MR2104 ).

Se trovi uno di questi, non limitarti a rimuovere il programma sospetto; altri componenti o meccanismi di persistenza potrebbero rimanere. Completa la reinstallazione pulita in Q5 e il reset delle credenziali in Q8. Se hai bisogno dell'aiuto di QNAP, conserva prima la cartella Logs e apri un caso con il Supporto Tecnico.

Q7. Come posso ridurre l'esposizione?

Disabilitare l'accesso remoto in Plex Web > Impostazioni > Accesso remoto se non ne hai bisogno;
rimuovere la regola di inoltro della porta 32400 sul router e disabilitare UPnP; rimuovere qualsiasi Configurazione automatica router myQNAPcloud per Plex;
utilizzare una VPN (ad esempio, QVPN Service sul NAS) quando è necessario l'accesso remoto;
mantenere QTS o QuTS hero e tutte le app aggiornate, e abilitare le scansioni programmate di Malware Remover e QuFirewall;
se il dispositivo è oltre il periodo di supporto software e non può eseguire il sistema operativo più recente, valutare anche la sua postura di sicurezza complessiva.

Q8. Quali credenziali dovrei reimpostare?

Account Plex: disconnettere prima tutti i dispositivi nelle impostazioni del tuo account Plex, poi cambiare la password Plex. Poiché il token amministratore potrebbe essere stato esposto, cambiare solo la password non è sufficiente.
Account NAS: le cartelle condivise a cui Plex Media Server potrebbe accedere e le credenziali memorizzate sul NAS devono essere trattate come potenzialmente esposte. Cambiare il amministratore del NAS e le password utente, abilitare la verifica in due passaggi e ruotare le password o le chiavi di accesso memorizzate da altri servizi sul NAS (ad esempio, lavori di backup e connessioni cloud).

Q9. Verranno pubblicate versioni successive di Plex? Dovrei aspettare?

Le versioni successive di Plex verranno pubblicate in App Center una volta verificate; contengono altre correzioni di sicurezza. La versione 1.43.3 già corregge Plex2Shell, quindi non aspettare.

Q10. Come posso ottenere aiuto da QNAP?

Aprire un caso con Supporto tecnico QNAP e includere la versione di Plex, se Plex era raggiungibile da Internet e qualsiasi indicatore trovato. Se si desidera che QNAP confermi un compromesso, preservare la cartella Logs prima di rimuovere Plex.

Letture aggiuntive

Questo articolo è stato utile?

Sì. No.

67% delle persone lo ritengono utile.

Hai ancora bisogno di aiuto?

Pubblica la tua domanda nella community QNAP. Lo staff QNAP e gli utenti esperti ti risponderanno.

Chiedi alla community

Informarci su come può essere migliorato l'articolo:

L’articolo non contiene informazioni importanti
Le soluzioni dell’articolo non funzionano
L’articolo è troppo complesso
L’articolo contiene informazioni errate
L’articolo non è aggiornato

Per offrire un’ulteriore feedback, includerlo di seguito.

Il tuo feedback ci aiuta a migliorare questo articolo. Non possiamo rispondere ai messaggi inviati tramite questo modulo.

Come possiamo migliorare questo articolo?