Si tienes Plex corriendo en tu equipo, conviene que dejes lo que estás haciendo y compruebes la versión ahora mismo. La compañía ha lanzado una advertencia clara a todos los administradores de sus servidores multimedia: hay que actualizar de inmediato. Y no es alarmismo, más de 36.000 servidores expuestos en internet siguen siendo vulnerables a varias fallas de seguridad consideradas críticas, según ha confirmado la organización sin ánimo de lucro Shadowserver después de poner en marcha un escaneo diario de estos sistemas.
Desde hace unos días, esa entidad rastrea a diario las instancias sin parchear de Plex Media Server, justo después de que la propia empresa emitiera un aviso sobre la versión 1.43.2. El seguimiento no deja lugar a dudas: más de 36.000 instalaciones siguen abiertas y vulnerables, aunque los parches llevan disponibles desde el pasado mayo y agosto. Lo curioso, y también preocupante, es que estos fallos todavía no tienen identificadores CVE oficiales, algo que complica su catalogación y frena una respuesta coordinada por parte de la comunidad de seguridad.
Qué versiones de Plex hay que actualizar cuanto antes
El problema afecta a Plex Media Server en su versión 1.43.2 y en todas las anteriores. Mientras la empresa espera a que se publiquen los CVE correspondientes, la actualización del software es hoy por hoy la única defensa real frente a un ataque. La versión que corrige el asunto, la 1.43.3, está disponible desde el 19 de mayo. Y quienes usen el cliente de escritorio deben saltar a la 1.115.0, publicada el 13 de agosto. Ambas se descargan desde la página de gestión del servidor o desde el portal oficial de descargas.
En su comunicado Plex ha sido tajante: recomienda a todos los propietarios de servidores y a los usuarios de Desktop actualizar sin más demora. La compañía ya ha solicitado los CVE y ha prometido compartir más detalles técnicos en cuanto se hagan públicos. Hasta entonces, aplicar el parche a mano sigue siendo la única barrera que funciona.
Link affiliatoEn los NAS la actualización no llega sola
Aquí hay un matiz que conviene no pasar por alto. Quien tenga Plex instalado en un dispositivo NAS debe estar especialmente atento, porque la versión corregida puede no aparecer todavía en el gestor de paquetes de estos equipos. Traducido: toca descargar el paquete desde el portal oficial de Plex e instalarlo de forma manual, sin quedarse esperando a que llegue como actualización automática. No es un detalle menor, ya que muchísima gente elige estos dispositivos para alojar su biblioteca multimedia por su bajo consumo y por estar operativos las 24 horas.
Y ahí está el riesgo. Los NAS suelen concentrar colecciones enteras de fotos, vídeos y documentos personales, lo que los convierte en un objetivo goloso si alguien lograra colarse en el sistema. La empresa ha ido más allá y ha enviado correos directos a sus clientes insistiendo en la urgencia de aplicar el parche, algo que reconoce hacer en muy contadas ocasiones. Ese contacto directo desde soporte técnico deja claro el nivel de gravedad que la propia Plex atribuye al fallo, y confirma que el aviso público le parecía insuficiente para que todo el mundo actualice a tiempo.
Fuente
Imagen: softzone.es