Plex pide a sus usuarios actualizar YA el Media Server y Desktop ante graves fallos de seguridad

Si tienes un servidor Plex en casa o utilizas la aplicación de escritorio a diario, este mensaje va directamente dirigido a ti. La compañía ha emitido una alerta de seguridad de máxima urgencia instando a todos los propietarios de servidores y usuarios de escritorio a actualizar sus aplicaciones sin demora.

El aviso, publicado en el foro de soporte oficial de Plex, confirma el descubrimiento de “una serie de problemas de seguridad” en el software.

Aunque por el momento la empresa ha optado por no revelar los detalles técnicos de las vulnerabilidades (una decisión estratégica para evitar ataques masivos), la contundencia del mensaje deja claro que estamos ante un parche crítico que no admite excusas.

Las versiones seguras que debes instalar ahora mismo son:

• Plex Media Server 1.43.3 (para propietarios de servidores).
• Plex Desktop 1.115.0 (para usuarios de la app de escritorio).

“Recomendamos a todos los propietarios de servidores y usuarios de Desktop que actualicen a la última versión tan pronto como sea posible. Se han solicitado CVEs y actualizaremos este hilo con más detalles una vez que se publiquen.” Comunicado oficial de Plex.

¿Por qué Plex oculta los detalles de las vulnerabilidades?

Es normal que los usuarios se sientan inquietos al no saber exactamente qué fallos se han corregido. Aunque esta práctica (conocida como divulgación responsable) es un estándar en la industria de la ciberseguridad.

Al mantener los detalles en reserva durante los primeros días, Plex consigue dos objetivos vitales:

1. Dar margen a los usuarios para que actualicen sus sistemas antes de que los ciberdelincuentes puedan analizar el parche y crear exploits (código malicioso que aproveche las vulnerabilidades).
2. Evitar ataques dirigidos contra servidores que todavía no han aplicado la actualización.

La compañía ha confirmado que ya ha solicitado los identificadores CVE (Common Vulnerabilities and Exposures), que son códigos únicos que permiten identificar y rastrear cada fallo de seguridad.

En cuanto estos sean asignados y publicados, Plex actualizará el hilo del foro con toda la información técnica.

Alternativas GRATIS de Plex TV: Emby y Jellyfin

¿Qué implica no actualizar? Riesgos reales para tu servidor

Aunque Plex no ha detallado la naturaleza de los fallos, el hecho de que afecten tanto al Media Server (el núcleo del ecosistema) como a la app de escritorio sugiere que el espectro de ataque es amplio.

Entre los riesgos potenciales más habituales en este tipo de parches se encuentran:

• Ejecución remota de código (RCE): Un atacante podría tomar el control de tu servidor sin necesidad de tener credenciales.
• Escalada de privilegios: Un usuario con acceso limitado podría obtener permisos de administrador.
• Fuga de información sensible: Exposición de archivos multimedia, datos de usuarios o credenciales de acceso.

Si tu servidor Plex está expuesto a Internet (algo común para acceder al contenido fuera de casa), el riesgo se multiplica exponencialmente.

Cómo acceder a Plex desde el Móvil o fuera de casa (guía completa paso a paso)

Guía rápida: ¿Cómo actualizar Plex paso a paso?

No dejes esta tarea para mañana. La actualización es sencilla y solo te llevará unos minutos..

Para Plex Media Server (propietarios de servidor)

1. Accede a la interfaz web de Plex (generalmente en `http://tu_servidor:32400/web`).
2. Ve al panel de configuración (icono de tuerca en la esquina superior derecha).
3. Dentro de la sección General, busca el apartado de Actualizaciones.
4. Si la actualización automática no se ha descargado, haz clic en “Buscar actualizaciones” e instala la versión 1.43.3.
5. Reinicia el servidor para aplicar los cambios.

Alternativa: Si prefieres hacerlo manualmente, descarga el instalador directamente desde la web oficial de Plex.

Para Plex Desktop (usuarios de escritorio)

1. Abre la aplicación Plex en tu ordenador (Windows, Mac o Linux).
2. La app suele notificar automáticamente la disponibilidad de la nueva versión.
3. Si no aparece, busca la opción “Buscar actualizaciones” en el menú de ayuda o preferencias.
4. Descarga e instala la versión 1.115.0.

Requisitos Mínimos de Hardware para usar Plex en casa

Pregunta del millón: ¿Afecta esto a las apps móviles?

Hasta el momento, el comunicado de Plex se ha centrado exclusivamente en Plex Media Server y Plex Desktop. No se ha mencionado que las aplicaciones para iOS, Android, televisores inteligentes o consolas se vean afectadas por estos fallos específicos.

Debes tener en cuenta que estas aplicaciones dependen del servidor para funcionar. Si tu servidor está vulnerable, toda la cadena está en riesgo. Por tanto, actualizar el servidor protege también a tus dispositivos móviles de forma indirecta.

Conclusión

En el mundo de la ciberseguridad, el tiempo entre la publicación de un parche y la aparición de un exploit masivo es cada vez más corto.

Plex ha hecho su trabajo: ha identificado los fallos, ha desarrollado los parches y ha lanzado una alerta clara.

Ahora, la responsabilidad recae en los usuarios. Actualiza esta misma noche y NO dejes que tu servidor se llegue a ver expuesto innecesariamente.