← Todos los incidentesFallo de seguridad·Grave
Arreglo disponibleLos atacantes ya lo usanAfecta a todo el mundo
Plex Media ServerQué cambia para ti
Los servidores Plex sin actualizar pueden ser tomados por atacantes.
Unos atacantes encadenan cuatro fallos de Plex Media Server, el servidor de películas que muchos tienen en casa, para tomar el control de equipos e instalar mineros de criptomonedas. Si usa un servidor Plex, actualícelo.
Inicio: 16 oct 2026Actualizado: 21 oct 2026
¿Qué hago?
- Tú
- Si usa un Plex Media Server, actualícelo a la versión 1.43.3.10861 o posterior. Ver contenido en Plex como espectador no requiere ninguna acción.
- Si tienes una web o una app
- Actualice Plex Media Server a la versión 1.43.3.10861 o posterior y revise los servidores expuestos a internet en busca de procesos desconocidos, como mineros de criptomonedas o software de proxy.
Cronología
Arreglo disponible · 20 oct 2026
CISA añade los cuatro fallos de Plex Media Server a su catálogo de vulnerabilidades explotadas conocidas.
CISAArreglo disponible · 17 oct 2026
Primeros informes de explotación: los atacantes instalan un minero de criptomonedas en servidores expuestos.
BleepingComputerArreglo disponible · 16 oct 2026
Se publican los detalles técnicos de la cadena de cuatro fallos; las versiones desde la 1.43.3.10861 (lanzada el 4 de agosto) no están afectadas.
BleepingComputer