Plex ha lanzado una advertencia a sus usuarios sobre vulnerabilidades de seguridad que deben corregir de inmediato. A través del foro oficial de su web, han dado instrucciones sobre los pasos a seguir para solventar problemas en Plex Media Server v1.43.2 y anteriores. La recomendación es clara: actualizar la versión de escritorio y servidor lo antes posible y corregir múltiples fallos detectados.
Actualiza Plex cuanto antes
Estos problemas afectan a Plex Media Server v1.43.2 y versiones anteriores y puedes solucionarlos simplemente con actualizar a Plex Media Server 1.43.3 y Plex Desktop 1.115.0. Por el momento no se les ha asignado ID CVE a estas vulnerabilidades para facilitar el seguimiento, aunque sí han anunciado desde Plex que lo han solicitado y lo publicarán cuando esté disponible.
Desde Plex han enviado un correo electrónico a los usuarios que utilizan una versión afectada informando de este problema. En ese e-mail piden actualizar lo antes posible y mencionan múltiples fallos de seguridad.
Puedes actualizar Plex fácilmente desde la sección de descargas en la web oficial. Te recomendamos que acudas a la fuente oficial y no descargues software desde sitios de terceros, ya que eso podría dar lugar a problemas que afecten a tu seguridad. Es importante tener las últimas versiones, pero también que procedan de sitios legítimos y seguros.
Por el momento no han dado más detalles sobre estas vulnerabilidades. Es algo habitual cuando surgen fallos de este tipo, ya que necesitan dar tiempo a los usuarios para que actualicen y poder evitar así que los piratas informáticos puedan lanzar ataques aprovechándose de esos fallos de seguridad.
Como informan desde el medio especializado Bleeping Computer, Plex ha tenido problemas de seguridad en los últimos años, pero esta ha sido la primera vez en la que han enviado correos electrónicos a los clientes para que actualicen cuanto antes. Esto puede ser una señal clara de que estamos ante vulnerabilidades graves.
| Plataforma | Método de Actualización | Enlace de Descarga |
|---|---|---|
| Windows / macOS | Descargar y ejecutar el instalador desde la web oficial. | Plex Downloads |
| Linux (apt/deb) | Descargar el paquete .deb/.rpm e instalarlo con el gestor de paquetes (e.g., sudo dpkg -i plexmediaserver*.deb). | Plex Downloads |
| Synology NAS (DSM 7) | Descargar el paquete .spk para DSM 7 desde la web de Plex e instalarlo manualmente desde el Centro de Paquetes. | Plex Downloads |
| Docker | Ejecutar 'docker pull plexinc/pms-docker:latest' y recrear el contenedor manteniendo los volúmenes de datos. | Docker Hub |
Qué ocurre si no corriges las vulnerabilidades
Las vulnerabilidades pueden estar presentes en aplicaciones de todo tipo y eso puede dar lugar a importantes problemas que comprometan tu seguridad y privacidad. Principalmente, puedes encontrarte ante situaciones como estas:
- Filtración de información personal.
- Robo de contraseñas.
- Pérdida de control del sistema.
- Aplicaciones no deseadas instaladas.
- Convertir tu equipo en un zombi para atacar a otros.
Por tanto, nuestra recomendación es que corrijas cualquier vulnerabilidad lo antes posible. No solo hablamos de Plex y aplicaciones similares, sino en cualquier software que utilices en tu día a día. Es imprescindible tener las últimas versiones y reducir así el riesgo de tener problemas como los que hemos descrito.
No importa si estás utilizando un ordenador o algún dispositivo móvil, ya que es clave tener todos los parches instalados siempre. Los ciberdelincuentes tienen ahora más facilidad para encontrar vulnerabilidades gracias a la Inteligencia Artificial, por lo que adelantarse es más importante que nunca.
En definitiva, Plex ha anunciado una serie de vulnerabilidades e insta a sus clientes a actualizar lo antes posible. Asegúrate de tener las últimas versiones instaladas y evitar así problemas que comprometan tu seguridad.