Los usuarios que utilicen Plex Media Server con la intención de disfrutar de sus contenidos de vídeo favoritos deben saber que ha sido detectado un grave fallo de seguridad. La solución es aplicar una actualización que evitará el problema y de la cual Plex está informando a sus usuarios de manera urgente.
Los problemas de seguridad en el entorno de Plex no son especialmente frecuentes, pero esto no significa que el servicio no esté exento de posibles riesgos. El último de ellos ha sido reconocido oficialmente por la empresa, la cual se ha puesto en contacto con los usuarios afectados. Son, como te indicamos, todas las personas que utilizan la versión Media Server de la herramienta Plex.
¿Qué ha ocurrido?
Plex ha preferido no hablar públicamente del incidente, pero sí que se está esforzando para que sus usuarios estén informados, aunque es posible que haya personas que no hayan visto su email. De lo que informan en el correo es de cómo de la versión 1.41.7.x hasta la edición 1.42.0.x de Plex Media Server, se está sufriendo una importante vulnerabilidad de seguridad. La única solución para las personas que tienen una de estas versiones es llevar a cabo la actualización manual del programa para poner la herramienta en su versión 1.42.1.10060 o en una posterior. A partir de estas versiones ya se incluye el parche que bloquea la vulnerabilidad de seguridad, así que se recomienda actualizar cuanto antes.
En su comunicación inicial, Plex no ha ofrecido detalles técnicos específicos sobre la naturaleza de la vulnerabilidad. Lo único que han reconocido es que no la ha encontrado su equipo interno, sino que ha sido detectada por parte de uno de los miembros que participan en su programa de recompensas en búsqueda de bugs. Tampoco se ha informado sobre si el problema de seguridad ha sido descubierto por los hackers antes de ser parcheado y si ha llegado a ser explotado. Todo ello sería información beneficiosa para los usuarios que, no obstante, Plex ha decidido reservarse.
Falta de información
Lo que algunos expertos en seguridad también querrían saber es el tipo de riesgo al que expondría esta vulnerabilidad a los usuarios e Plex Media Server. La urgencia y el alcance de la comunicación de Plex sugieren que la compañía ha clasificado internamente esta vulnerabilidad como crítica. Pero, más allá de hipótesis, es difícil saberlo con certeza. El fallo de seguridad podría ser utilizado por los hackers para ejecutar código en un servidor, pero también podría ser una manera por la cual los atacantes lleguen a tener el control del servidor de una manera completa. Debido a la flexibilidad de la amenaza, es imperativo actualizar cuanto antes.
Una de las posibles situaciones a las que nos podríamos enfrentar si nuestro servidor Plex se viera infectado con este virus sería que los hackers pudieran filtrar todo su contenido. Por suerte, como te indicamos, el parche ya se encuentra disponible. Puedes actualizar el programa desde su apartado de mantenimiento o descargando la nueva versión que tiene el instalador de Plex directamente desde su web. Tanto Plex como los especialistas que están acostumbrados a lidiar con las múltiples exposiciones de seguridad de herramientas de vídeo como esta, recomiendan realizar una revisión general de la seguridad del servidor incluso después de haber aplicado la actualización.
| Estado | Rango de Versiones | Acción Requerida |
|---|---|---|
| Vulnerable | 1.41.7.x hasta 1.42.0.x | Actualizar de forma inmediata y manual |
| Segura | 1.42.1.10060 o posterior | Verificar que la actualización se ha instalado |
Este incidente recuerda a la brecha de seguridad que afectó a la plataforma en 2022, cuando se requirió un restablecimiento masivo de contraseñas. No obstante, la empresa actuado con rapidez para solucionar el problema con la actualización de seguridad de la que te hemos hablado.