Los servidores Plex Media, muy populares para gestionar y reproducir contenidos multimedia, se han convertido en objetivo de ataques informáticos debido a vulnerabilidades graves detectadas en versiones antiguas del software. Expertos en ciberseguridad han identificado que estos fallos permiten a los atacantes ejecutar código de forma remota sin necesidad de autenticación, facilitando así la instalación de malware malicioso en los equipos afectados.
Según ha confirmado Plex, la campaña de ataques está dirigida especialmente a servidores que están expuestos a internet, donde los ciberdelincuentes aprovechan estas puertas abiertas para desplegar software malicioso como mineros de criptomonedas, que utilizan los recursos del sistema para generar monedas digitales sin consentimiento, y programas proxy, que pueden reenviar tráfico para ocultar actividades ilícitas o lanzar ataques en cadena.
Estas vulnerabilidades fueron corregidas en la versión 1.43.3.10861 del Plex Media Server, lanzada recientemente para impedir estos accesos no autorizados. Sin embargo, los usuarios que mantienen versiones anteriores corren un riesgo elevado y deben actualizar su sistema de manera inmediata para proteger sus datos y recursos tecnológicos. 
La explotación de estas debilidades pone de relieve la importancia de mantener siempre los sistemas al día frente a las amenazas cibernéticas, pues el retraso en las actualizaciones incrementa la exposición a incidentes de seguridad que pueden causar graves perjuicios a nivel personal y profesional.
En resumen, la recomendación insistentemente lanzada por expertos y la propia compañía Plex es que todos los usuarios revisen qué versión del servidor están usando y procedan a la instalación de la última actualización para evitar ser víctimas de estas intrusiones maliciosas.
