Разработчики Plex выпустили обновления для Plex Media Server и Plex Desktop, в которых закрыли сразу несколько серьёзных дыр в безопасности. Пользователей настоятельно просят установить свежие версии без промедления, так как уязвимости, судя по всему, имеют высокий уровень критичности.

В официальном уведомлении компания не стала раскрывать технические детали багов, сославшись на стандартную практику — дать пользователям время на обновление до того, как подробности станут достоянием общественности. Такой подход обычно применяется, когда эксплойты могут быть написаны быстро, а патчи ещё не разошлись по всем серверам.

Конкретные версии, в которых исправлены проблемы, и список затронутых платформ пока не уточняются, но речь идёт обо всех поддерживаемых операционных системах, где работают эти компоненты. Для тех, кто держит Plex Media Server на домашнем NAS или выделенном ПК, это стандартный сигнал к немедленному действию.

История Plex с безопасностью не самая чистая: ранее в этом году уже были прецеденты с уязвимостями, которые позволяли удалённо выполнять код на сервере. Тогда тоже пришлось экстренно выпускать фиксы, так что молчание сейчас выглядит закономерным.

Если не обновиться, есть риск, что злоумышленник получит доступ к медиатеке, а в худшем случае — к системе, где крутится сервер. Ожидается, что в ближайшие дни исследователи безопасности начнут разбирать патчи, так что лучше не тянуть с установкой.