Plex pidió actualizar sus servidores tras confirmar ataques que aprovechan fallas ya corregidas para instalar programas de minería de criptomonedas y desviar tráfico de internet a través de los equipos afectados.

El riesgo está en los servidores accesibles desde internet que siguen usando versiones anteriores a Plex Media Server 1.43.3.10861. Esa compilación y las posteriores incorporan la corrección, según la alerta oficial actualizada el 19 de octubre.

Los ataques buscan servidores que quedaron sin actualizar

La advertencia llega después de que se publicara una prueba del ataque el 16 de octubre. Las cuatro vulnerabilidades, combinadas, permiten ejecutar código a distancia sin iniciar sesión.

Ars Technica reportó que un investigador observó intentos de infección con un servidor señuelo, preparado para registrar cómo actúan los atacantes. Los intrusos buscan aprovechar tanto la capacidad de procesamiento como la conexión de las víctimas.

Dónde comprobar la versión de Plex

La versión instalada aparece en Plex Web, en Configuración → General. La empresa recomienda actualizar y revisar posibles señales de intrusión, como un consumo sostenido de CPU cuando no se reproduce contenido.

Si hay indicios de compromiso o no es posible descartarlo, Plex recomienda reconstruir el servidor con una instalación limpia. Instalar el parche evita aprovechar estas fallas, pero no elimina por sí solo el software que un atacante ya haya dejado en el equipo.