Plex ha lanzado una advertencia a sus usuarios sobre vulnerabilidades de seguridad que deben corregir de inmediato. A través del foro oficial de su web, han dado instrucciones sobre los pasos a seguir para solventar problemas en Plex Media Server v1.43.2 y anteriores. La recomendación es clara: actualizar la versión de escritorio y servidor lo antes posible y corregir múltiples fallos detectados.
Actualiza Plex cuanto antes
Estos problemas afectan a Plex Media Server v1.43.2 y versiones anteriores y puedes solucionarlos simplemente con actualizar a Plex Media Server 1.43.3 y Plex Desktop 1.115.0. Por el momento no se les ha asignado ID CVE a estas vulnerabilidades para facilitar el seguimiento, aunque sí han anunciado desde Plex que lo han solicitado y lo publicarán cuando esté disponible.
Desde Plex han enviado un correo electrónico a los usuarios que utilizan una versión afectada informando de este problema. En ese e-mail piden actualizar lo antes posible y mencionan múltiples fallos de seguridad.
Puedes actualizar Plex fácilmente desde la sección de descargas en la web oficial. Te recomendamos que acudas a la fuente oficial y no descargues software desde sitios de terceros, ya que eso podría dar lugar a problemas que afecten a tu seguridad. Es importante tener las últimas versiones, pero también que procedan de sitios legítimos y seguros.
Por el momento no han dado más detalles sobre estas vulnerabilidades. Es algo habitual cuando surgen fallos de este tipo, ya que necesitan dar tiempo a los usuarios para que actualicen y poder evitar así que los piratas informáticos puedan lanzar ataques aprovechándose de esos fallos de seguridad.
Como informan desde el medio especializado Bleeping Computer, Plex ha tenido problemas de seguridad en los últimos años, pero esta ha sido la primera vez en la que han enviado correos electrónicos a los clientes para que actualicen cuanto antes. Esto puede ser una señal clara de que estamos ante vulnerabilidades graves.
| Plataforma | Método de Actualización | Enlace de Descarga |
|---|---|---|
| Windows / macOS | Descargar y ejecutar el instalador desde la web oficial. | Plex Downloads |
| Linux (apt/deb) | Descargar el paquete .deb/.rpm e instalarlo con el gestor de paquetes (e.g., sudo dpkg -i plexmediaserver*.deb). | Plex Downloads |
| Synology NAS (DSM 7) | Descargar el paquete .spk para DSM 7 desde la web de Plex e instalarlo manualmente desde el Centro de Paquetes. | Plex Downloads |
| Docker | Ejecutar ‘docker pull plexinc/pms-docker:latest’ y recrear el contenedor manteniendo los volúmenes de datos. | Docker Hub |
Qué ocurre si no corriges las vulnerabilidades
Las vulnerabilidades pueden estar presentes en aplicaciones de todo tipo y eso puede dar lugar a importantes problemas que comprometan tu seguridad y privacidad. Principalmente, puedes encontrarte ante situaciones como estas:
