Plex escribió a sus usuarios esta semana. Si tienes un servidor multimedia, haz lo que pide.

Plex no suele escribirte por un parche. El 1 de septiembre publicó un mensaje en su propio foro y mandó un correo a quienes usaban versiones afectadas, pidiendo actualizar Plex Media Server a 1.43.3 y Plex Desktop a 1.115.0 "lo antes posible". Todo lo que corra sobre Media Server 1.43.2 o anterior está afectado.

Qué son esos fallos exactamente, Plex no lo dice. El mensaje del foro reza: "Se han solicitado los CVE y responderemos en este hilo con más detalles en cuanto se publiquen." Ese silencio funciona en las dos direcciones. Gana algo de tiempo antes de que alguien compare el código viejo con el nuevo y deduzca qué se arregló, pero también te impide juzgar el riesgo por tu cuenta. El correo es la señal. Nadie escribe a toda su base de usuarios por un error menor.

Un servidor multimedia es especialmente incómodo de dejar sin parchear, porque es la máquina de la casa que nunca se apaga, y mucha gente ha abierto la suya a internet para ver sus propias películas desde un hotel. Actualizar desde la página de ajustes del servidor lleva un minuto. Si el tuyo vive en un Synology, QNAP o Unraid, instala el paquete a mano en vez de esperar a la versión de la tienda, porque esos repositorios van días por detrás. Y ya que estás, pregúntate si el acceso remoto tiene que estar activado siquiera.

Lo difícil suele ser acordarse de que la caja existe. El escaneo de red de Tendvane enumera todo lo que hay en ese momento en tu red doméstica, y es una buena manera de redescubrir el NAS del armario que lleva sirviendo películas desde 2021.