Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Plex confirms active exploitation of four vulnerabilities that allow remote code execution without authentication. QNAP reports possible compromises of Plex installations on NAS devices; the flaws are in Plex Media Server, not QTS or QuTS hero.
Quiénes deben revisar: Administrators of Plex Media Server on NAS devices, servers and virtual machines, especially installations reachable from the internet.
Acción recomendadaCorrección disponible
Update Plex Media Server to 1.43.3.10861 or later and restrict remote access. Investigate previously exposed installations; updating alone does not remove a prior compromise.
Plex2Shell chains request forgery, access to internal functions, disclosure of an administrative token and a file write into remote code execution. Execution uses the Plex process privileges; root access must not be assumed on every installation.
Plex disclosed the security update on September 1 and confirmed attacks on October 19. QNAP issued its NAS notice on November 6. These are earlier disclosures newly covered in Radar, not evidence that the attacks began today.
QNAP identifies Plex Media Server as the affected application and reports user submissions of possible compromise. Its operating systems QTS and QuTS hero are not themselves affected by these four flaws. The corrected Plex package is available in QNAP App Center.
Separate patching from recovery. An exposed vulnerable installation may retain malicious software after an update. Follow the vendor guidance for investigation, clean installation and credential recovery, including resources accessible to the service account.
1.43.2 and earlier; verify the complete installed build against the corrected release.
1.43.3.10861 or later
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques confirmados
Fundamento de la prioridad
Plex confirms attacks against exposed unpatched servers. The chain permits code execution with the service account privileges without credentials.
¿Qué implica para los entornos de IA?
Review shared storage and credentials accessible to the Plex service account, including resources also used by automation.
Added Plex confirmation of active exploitation and QNAP guidance on updating and investigating potentially compromised installations.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify version and prior exposure
Record the complete Plex version and whether remote access, port forwarding or automatic router configuration exposed the service before the update.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Update and limit access
Install the corrected Plex release and verify the running version. Disable unnecessary remote access and port forwarding; QNAP recommends VPN access when remote connectivity is needed.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Investigate possible compromise
Preserve logs and review unexpected processes, Codec files and outbound connections. Follow the platform recovery guidance if compromise is suspected or cannot be ruled out.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Recover affected access
Follow Plex and QNAP recovery instructions for a clean reinstall and account recovery. Review reachable shares and stored credentials, and revoke affected sessions.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Plex Media ServerCVE-2026-96652
Ataques no establecidos
Attacks are reported for the wider incident. Sources do not establish which vulnerability was used.
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-96654
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-96655
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-96656
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-11-07 13:37 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.