Más de 36 000 servidores Plex expuestos y vulnerables a fallos recientes

Más de trein­ta y seis mil ser­vi­do­res mul­ti­me­dia de Plex que se en­cuen­tran ex­pues­tos en línea si­guen sin re­ci­bir los par­ches ne­ce­sa­rios fren­te a fa­llos de se­gu­ri­dad re­cien­tes, lo que los deja ex­pues­tos a po­si­bles ata­ques. La pro­pia com­pa­ñía so­li­ci­tó a los usua­rios que pro­te­jan sus ser­vi­do­res de in­me­dia­to de­bi­do a pro­ble­mas que to­da­vía no cuen­tan con iden­ti­fi­ca­do­res CVE para su fácil se­gui­mien­to. Las ver­sio­nes afec­ta­das co­rres­pon­den a la v1.43.2 y an­te­rio­res, mien­tras que las ver­sio­nes ac­tua­li­za­das re­co­men­da­das son la 1.43.3 para el ser­vi­dor y la 1.115.0 para los clien­tes de es­cri­to­rio.

La or­ga­ni­za­ción sin fines de lucro Sha­dow­ser­ver in­di­có que rea­li­za ex­plo­ra­cio­nes e in­for­mes dia­rios sobre las ver­sio­nes no ac­tua­li­za­das tras la ad­ver­ten­cia emi­ti­da por la pla­ta­for­ma. De­bi­do a la au­sen­cia de iden­ti­fi­ca­do­res CVE, estas vul­ne­ra­bi­li­da­des per­ma­ne­cen in­vi­si­bles para la co­mu­ni­dad de se­gu­ri­dad, lo que di­fi­cul­ta una res­pues­ta efi­caz. Por su parte, la em­pre­sa acon­se­jó apli­car las ac­tua­li­za­cio­nes a la bre­ve­dad antes de que los ata­can­tes pue­dan rea­li­zar in­ge­nie­ría in­ver­sa en los par­ches y crear ex­ploits.

El texto tam­bién men­cio­na in­ci­den­tes de se­gu­ri­dad pre­vios re­la­cio­na­dos con la pla­ta­for­ma, como una vul­ne­ra­bi­li­dad de alta gra­ve­dad que per­mi­tía robar las cre­den­cia­les del pro­pie­ta­rio y un fallo de eje­cu­ción re­mo­ta de có­di­go se­ña­la­do an­te­rior­men­te. Asi­mis­mo, se hace re­fe­ren­cia a una fil­tra­ción de datos su­fri­da por la com­pa­ñía donde se ac­ce­dió a una base de datos con co­rreos elec­tró­ni­cos, nom­bres de usua­rio y cre­den­cia­les ci­fra­das.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las mé­tri­cas fi­na­les ni sobre el con­te­ni­do pu­bli­ci­ta­rio men­cio­na­do al final del texto.