Plex confirma ataques a servidores sin actualizar: revisa el que guarda tu biblioteca

El aviso pasó de prevención a ataques confirmados

Plex actualizó el 19 de octubre su aviso de seguridad con una advertencia concreta: hay ataques contra servidores accesibles desde internet que no recibieron las correcciones. La compañía ha observado instalaciones comprometidas utilizadas para minería de criptomonedas y como intermediarias del tráfico de otras personas.

Los fallos, encadenados, permiten ejecutar código con los permisos del proceso del servidor. Plex sitúa la corrección en Media Server 1.43.3.10861 y posteriores. No es un parche estrenado hoy: la novedad es la confirmación de explotación activa, tras la publicación de una prueba de concepto el 16 de octubre.

La versión que importa está en el servidor

Una biblioteca doméstica puede combinar un servidor en un NAS o una computadora con reproductores en teléfonos y televisores. Actualizar uno de esos reproductores no demuestra que el servidor esté al día. Conviene identificar primero qué equipo conserva y sirve los archivos.

La documentación de Plex sitúa el número de Media Server en Ajustes, Servidor, General, dentro de Plex Web. Al entrar también se consulta si hay una actualización. No lo confundas con General de la aplicación web: esa pantalla muestra la versión del cliente, no la del servidor.

En Windows y macOS hay opciones de actualización automática durante el mantenimiento programado. En Linux y NAS el proceso depende del repositorio, la instalación manual o la tienda del fabricante. Revisa el número finalmente instalado, no solo si el sistema dice que buscó novedades.

Actualizar no limpia por sí solo una intrusión

Si el servidor antiguo estuvo expuesto, Plex pide tratarlo como potencialmente comprometido. Ante indicios o dudas, recomienda reconstruirlo desde una instalación limpia, cerrar las sesiones de la cuenta y cambiar la contraseña. También aconseja desactivar el acceso remoto si no se necesita.

Para quien solo reproduce contenido compartido por otra persona, la acción útil es avisar a quien administra la biblioteca. El control del servidor, y no la marca del televisor, determina dónde debe revisarse esta alerta.