Plex ha lanzado una advertencia crítica a sus usuarios sobre varias vulnerabilidades de seguridad que requieren atención inmediata. Estas fallas afectan a Plex Media Server v1.43.2 y versiones anteriores, lo que ha llevado a la compañía a instar a los usuarios a actualizar su software sin demora.
Vulnerabilidades detectadas
La actualización a Plex Media Server 1.43.3 y Plex Desktop 1.115.0 es fundamental para corregir los problemas de seguridad identificados. Aunque aún no se ha asignado un ID CVE a estas vulnerabilidades, Plex ha indicado que ha solicitado uno y lo publicará en cuanto esté disponible. La empresa ha notificado a los usuarios afectados a través de correos electrónicos, indicando la necesidad de realizar esta actualización urgente.
Es importante destacar que, como medida de seguridad, se recomienda descargar las actualizaciones únicamente desde la página oficial de Plex. Esto evita los riesgos que conlleva obtener software desde fuentes de terceros, que pueden comprometer la seguridad del sistema.
Consecuencias de no actualizar
No corregir estas vulnerabilidades puede tener graves consecuencias, como: - Filtración de información personal. - Robo de contraseñas. - Pérdida de control del sistema. - Instalación de aplicaciones no deseadas. - Conversión del dispositivo en un zombi para realizar ataques a otros sistemas.
La importancia de mantener el software actualizado no se limita a Plex, sino que es una práctica fundamental para cualquier aplicación utilizada a diario. La falta de actualizaciones puede abrir puertas a ciberdelincuentes, que cada vez utilizan herramientas más sofisticadas, como la Inteligencia Artificial, para detectar vulnerabilidades.
Guía de actualización
Para aquellos que necesiten actualizar, aquí hay una breve guía según la plataforma:
Windows / macOS
1. Descargar y ejecutar el instalador desde la web oficial de Plex.Linux (apt/deb)
1. Descargar el paquete .deb/.rpm y utilizar el gestor de paquetes (p.ej., `sudo dpkg -i plexmediaserver*.deb`).Synology NAS (DSM 7)
1. Descargar el paquete .spk para DSM 7 desde la web de Plex e instalarlo manualmente desde el Centro de Paquetes.Docker
1. Ejecutar `docker pull plexinc/pms-docker:latest` y recrear el contenedor manteniendo los volúmenes de datos.Conclusión
En resumen, Plex ha identificado una serie de vulnerabilidades que requieren atención inmediata. Se recomienda a todos los usuarios que actualicen su software lo antes posible para evitar problemas de seguridad. Mantener el software al día es una responsabilidad esencial para proteger la información personal y la integridad del sistema.