Osegi
Seguridad·1 min de lectura

Qnap NAS: cerradas las brechas de Plex Media Server bajo ataque

Los atacantes explotan las vulnerabilidades Plex2Shell en Plex Media Server. Ya hay una versión corregida también para los NAS de Qnap.

A Qnap NAS device on a desk running Plex Media Server, with a security warning symbol on a connected screen.
Imagen: Security
SUMODialoediviewergiftdetect

Ya está disponible para los sistemas NAS de Qnap una versión segura de Plex Media Server. La actualización cierra las vulnerabilidades Plex2Shell, que los atacantes explotan en la actualidad.

Por qué importa la actualización

Plex Media Server sirve para transmitir colecciones personales de vídeo, música y fotos desde un NAS doméstico o de una pequeña oficina. El software se ejecuta, por tanto, en dispositivos que suelen guardar muchos datos personales y que a veces son accesibles desde internet, lo que convierte sus fallos en un objetivo atractivo.

Las vulnerabilidades Plex2Shell ya se están utilizando en ataques, de modo que la actualización es urgente para quienes ejecutan el servidor en un equipo Qnap. Mientras no se instale el nuevo paquete, los sistemas afectados siguen expuestos.

Qué deben hacer los usuarios

Los propietarios de un NAS Qnap con Plex Media Server deberían instalar la versión corregida cuanto antes. La corrección ya había llegado a otras plataformas; los usuarios de Qnap tuvieron que esperar al paquete para NAS, que ya se ha publicado.

No se dispone de detalles técnicos de las vulnerabilidades ni de los números de versión exactos. Por ello, los administradores deben comprobar cuál es la última versión de Plex Media Server para su dispositivo y confirmar que la actualización se ha aplicado.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:qnapnasplexplex media serverplex2shellvulnerability

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →