Plex ha inviato comunicazioni urgenti agli utenti per richiedere l'aggiornamento immediato di Plex Media Server e del client desktop, al fine di mitigare molteplici vulnerabilità di sicurezza. L'allerta riguarda specificamente chi utilizza la versione 1.43.2 del server o versioni precedenti, esponendo potenzialmente milioni di installazioni a rischi non ancora dettagliati.
Per risolvere le criticità, l'azienda ha rilasciato Plex Media Server 1.43.3 (pubblicata il 19 maggio) e Plex Desktop 1.115.0 (pubblicata il 13 agosto). La gravità della situazione è sottolineata da un'azione insolita per il vendor: a differenza di molti aggiornamenti di routine, Plex ha scelto di contattare direttamente i clienti via email per sollecitare il passaggio alle nuove versioni.
Il rischio del reverse engineering
Sebbene Plex non abbia ancora assegnato codici CVE alle vulnerabilità né fornito dettagli tecnici sulle falle, la fretta nell'aggiornamento è dettata dalla necessità di prevenire attacchi basati sul reverse engineering. Una volta rilasciata una patch, gli attaccanti possono analizzare le differenze tra il codice vulnerabile e quello corretto per sviluppare exploit mirati, trasformando una falla ignota in un'arma funzionante.
Questa dinamica richiama quanto analizzato in precedenza riguardo a Claude Mythos, dove è emerso come l'AI possa comprimere drasticamente i tempi tra la pubblicazione di una patch e la creazione di un exploit.
Un precedente critico per i server multimediali
L'urgenza attuale si inserisce in un contesto di fragilità storica per i server domestici. Già nel 2023, la CISA aveva segnalato una falla di Remote Code Execution (RCE) in Plex che era stata sfruttata attivamente per compromettere account di alto profilo, inclusi ingegneri DevOps di LastPass. Più recentemente, la sicurezza dei server multimediali è stata messa a dura prova da PixelSmash, una vulnerabilità in FFmpeg che ha colpito diverse piattaforme di streaming locale.
Per chi gestisce il server su dispositivi NAS, Plex avverte che l'aggiornamento potrebbe non essere ancora disponibile tramite i package manager ufficiali dei produttori; in questi casi, è necessario procedere con l'installazione manuale del pacchetto per garantire la protezione del sistema.
Ancora nessun commento. Puoi essere il primo!