Falha no Plex deixa milhares em risco

Há nova vulnerabilidade grave no Plex Media Server, que deixa os utilizadores expostos a ataques.

Mais de 36 mil instalações do Plex Media Server expostas à internet continuam vulneráveis a falhas de segurança que foram recentemente identificadas. Os servidores afectados utilizam a versão 1.43.2 ou anterior, o que os deixa expostos a ataques.

A Plex alertou os utilizadores para protegerem os seus servidores multimédia o mais rapidamente possível, embora ainda não tenha divulgado detalhes sobre as vulnerabilidades nem os respectivos identificadores CVE. As falhas em questão já terão sido corrigidas no Plex Media Server 1.43.3, lançado a 19 de Maio, e no Plex Desktop 1.115.0, disponibilizado a 13 de Agosto, mas há utilizadores que ainda permanecem nas versões antigas vulneráveis.

Os utilizadores devem actualizar as instalações de imediato. As versões mais recentes estão disponíveis através da interface de gestão do servidor Plex ou da página oficial de transferências. Quem utiliza o Plex em dispositivos NAS poderá ainda não encontrar a actualização no gestor de pacotes do equipamento. Sendo que, nesse caso, a Plex recomenda a instalação manual.

A Shadowserver tem acompanhado os servidores desactualizados desde 4 de Setembro e alerta que a ausência de identificadores CVE publicados dificulta a avaliação e a resposta às falhas por parte das equipas de segurança. Com milhares de sistemas ainda expostos, os riscos são bem reais.