Plex en el NAS: actualiza y protege tus archivos

Plex Media Server: qué ha pasado y qué hacer en tu NAS

Un fotógrafo autónomo de Bilbao tiene un NAS en casa con dos usos: guarda las copias de sus sesiones y, en otra carpeta, las películas que ve en la tele con Plex. Hace años abrió un puerto del router para ver series durante las vacaciones y no ha vuelto a mirar qué versión tiene. Es exactamente el tipo de servidor que se está atacando desde mediados de octubre.

Plex es un programa que organiza vídeos, música y fotos y los sirve a la tele, al móvil o al navegador. Muchas personas lo instalan en un NAS de Synology, QNAP o Western Digital porque ese aparato ya está encendido todo el día. Y ahí está el problema: quien entra por Plex no busca tus películas, sino lo que el programa puede alcanzar en esa máquina.

Cuatro fallos que, juntos, abren el servidor

Plex corrigió los fallos en la versión 1.43.3, que anunció el 1 de septiembre de 2026 pidiendo actualizar «lo antes posible». El 19 de octubre publicó los detalles y confirmó los ataques. Este es su resumen de cada fallo:

Encadenados, permiten a alguien sin cuenta ejecutar código con los privilegios del proceso de Plex. Según la empresa, desde la publicación de una prueba de concepto el 16 de octubre hay ataques generalizados contra servidores accesibles desde internet y sin actualizar, que se han usado para minar criptomonedas y como proxy, es decir, para hacer pasar el tráfico de otros por tu conexión. La CISA ha dado a las agencias federales de Estados Unidos hasta el 23 de octubre para corregir dos de los fallos y hasta el 3 de noviembre para los otros dos.

Paso 1: comprueba la versión y actualiza

Abre Plex Web y entra en Configuración (Settings) > General: ahí aparece la versión. Tiene que ser la 1.43.3.10861 o una posterior. Si no lo es, actualiza según dónde tengas instalado el servidor:

Paso 2: busca señales de ataque

Si tu servidor tenía una versión anterior y era accesible desde fuera de casa, Plex enumera lo que conviene revisar:

• Procesos lanzados por Plex Media Server que no reconoces, sobre todo con nombres como myawesomeproxy, mylovelyminer o x12345.
• Archivos .so o .dll desconocidos en la carpeta Codecs de Plex.
• Conexiones salientes hacia proxystream.st, o un uso del procesador alto y constante cuando no se está reproduciendo nada.

Paso 3: si no puedes descartar el ataque

Plex recomienda, por este orden:

1. Reconstruir el servidor desde una instalación limpia, sin reutilizar la carpeta de datos antigua de Plex. Como mínimo, borrar todo el contenido de la carpeta Codecs y revisar en Preferences.xml las opciones del transcodificador que no hayas configurado tú.
2. Cerrar la sesión en todos los dispositivos desde los ajustes de tu cuenta de Plex y cambiar la contraseña de Plex.
3. Tratar como posiblemente expuesto todo lo que podía alcanzar la cuenta del servicio de Plex, como las carpetas compartidas montadas y las credenciales guardadas en la misma máquina o máquina virtual.

Ese tercer punto es el que importa si el NAS también guarda tu trabajo. En la práctica, significa cambiar las contraseñas que estuvieran guardadas en ese equipo, revisar qué carpetas de trabajo podía leer Plex y comprobar que tienes una copia de esos archivos fuera del NAS. En España, la Línea de Ayuda en Ciberseguridad de INCIBE (017) atiende este tipo de consultas.

El NAS donde también guardas el trabajo

Plex da dos consejos para cuando el servidor ya está al día: si no necesitas ver tu contenido fuera de casa, desactiva el acceso remoto en Configuración > Acceso remoto (Remote Access), y no reenvíes el puerto 32400 del router directamente al servidor salvo que lo necesites. Si te hace falta entrar desde fuera, en nuestra guía sobre el acceso remoto al NAS comparamos las vías menos expuestas que proponen los fabricantes.

Del aviso de Plex se deducen otras dos medidas para quien mezcla ocio y trabajo en el mismo aparato. Si lo expuesto es lo que alcanza la cuenta de Plex, esa cuenta debería poder leer solo las carpetas de vídeo y música, nunca las de clientes o facturas. Y como cualquier aplicación del NAS puede fallar, los archivos de trabajo necesitan una copia fuera de él, como explicamos en NAS con copia en la nube.

Las aplicaciones del NAS no siempre se actualizan con el sistema. Igual que con las herramientas de escritorio remoto de las que hablamos en este repaso de riesgos, conviene revisar una vez al mes qué versión tiene cada una.

Lista para hoy

1. Mira la versión de Plex en Configuración > General.
2. Si es anterior a la 1.43.3.10861, actualiza; en un NAS, con el paquete descargado de la web de Plex.
3. Si el servidor era accesible desde internet, busca los procesos, archivos y conexiones que señala Plex.
4. Si no puedes descartar el ataque, reinstala desde cero, cierra todas las sesiones y cambia la contraseña de Plex y las guardadas en el NAS.
5. Desactiva el acceso remoto si no lo usas y elimina el reenvío del puerto 32400 en el router.
6. Limita la cuenta de Plex a las carpetas de ocio y guarda una copia del trabajo fuera del NAS.