Achtung: Angreifer übernehmen QNAP-NAS über Plex. Jetzt prüfen.

Wer auf seinem QNAP-NAS den Plex Media Server installiert hat, sollte das heute noch prüfen. QNAP warnt seit dem 6. November 2026 vor Angriffen über vier Lücken in Plex, zusammen „Plex2Shell“ genannt. Mehrere Kunden haben bereits Einbrüche gemeldet.

Das NAS-Betriebssystem selbst (QTS bzw. QuTS hero) ist nicht betroffen. Plex reicht den Angreifern aber als Tür.

Warum das gefährlich ist

Auf dem NAS liegen oft die wichtigsten Daten eines Büros, und häufig auch die Datensicherung. Wer das NAS übernimmt, kann Daten stehlen, verschlüsseln oder die Backups löschen.

Bin ich betroffen?

• Kein Plex installiert: Nein, diese Lücke betrifft dich nicht.
• Plex installiert, nur im eigenen Netz erreichbar: Sofort aktualisieren.
• Plex aus dem Internet erreichbar (Portweiterleitung, meist Port 32400): QNAP rät, das NAS als kompromittiert zu betrachten.

Das solltest du jetzt tun

1. Plex aktualisieren: Im App Center auf Version 1.43.3.10861 oder neuer.
2. Portweiterleitung entfernen: Port 32400 im Router schließen. Fernzugriff nur noch über VPN.
3. Auf Spuren prüfen: QNAP stellt eine Prüfanleitung bereit. Wichtig: Das Update entfernt keine Schadsoftware, die schon installiert ist.
4. Im Verdachtsfall: Das NAS-System sauber neu installieren und alle Passwörter ändern, die darauf gespeichert waren oder dort verwendet wurden.
5. Backup prüfen: Gibt es eine Kopie außerhalb des NAS, die der Angreifer nicht erreichen konnte? Genau dafür gibt es die 3-2-1-Regel.

Bei unseren Betreuungskunden haben wir die NAS-Geräte überprüft. Plex ist dort in der Regel gar nicht installiert, und von außen ist kein NAS erreichbar.

Du hast ein QNAP-NAS und bist unsicher? Ruf uns an: 0431 556 84 84 5, wir sehen nach. Mehr unter IT-Sicherheit und Backup & Datensicherung.