Se gestite un server multimediale Plex su un NAS o su un PC, è il momento di controllare gli aggiornamenti. L'azienda ha rilasciato una patch di sicurezza importante per correggere una vulnerabilità che potrebbe compromettere l'integrità dei vostri contenuti.
Cos'è successo
Plex ha comunicato tramite il proprio blog la necessità di applicare urgentemente gli ultimi aggiornamenti per Plex Media Server e per l'applicazione Desktop. La falla, sebbene i dettagli tecnici siano stati comunicati in modo contenuto per ragioni di sicurezza, richiede un intervento tempestivo da parte di tutti gli amministratori di sistema.
Come aggiornare su NAS Synology, QNAP e altri
La procedura di aggiornamento può variare a seconda della piattaforma utilizzata. Sui NAS Synology, QNAP e altri produttori, i nuovi pacchetti potrebbero non essere disponibili immediatamente attraverso il negozio interno. In questi casi è necessario:
- Controllare manualmente la disponibilità di aggiornamenti nel centro download del produttore del NAS
- Attendere che il pacchetto venga validato e pubblicato sullo store ufficiale, oppure procedere con l'installazione manuale del file .spk o .qpk fornito da Plex
- Riavviare il servizio dopo l'aggiornamento per assicurarsi che le modifiche vengano applicate correttamente
Perché questa notizia interessa MSP e consulenti IT
Per chi si occupa di gestione infrastrutturale per clienti, Plex Media Server rappresenta spesso una componente criticasul versante storage e multimediale. Non è raro trovarlo installato su server di piccole aziende o studi professionali come soluzione per la gestione di videoformazione, archivi fotografici condivisi o biblioteche multimediali interne.
La vulnerabilità riscontrata, se sfruttata, potrebbe consentire a un attaccante di accedere indebitamente ai contenuti archiviati o di alterare le configurazioni del server. Per gli MSP che gestiscono infrastrutture per i propri clienti, questo significa:
- Verificare immediatamente la versione di Plex Media Server installata su tutti i sistemi in gestione
- Aggiornare i clienti interessati e documentare l'intervento
- Valutare se il server è esposto direttamente su Internet tramite port forwarding o configurazioni UPnP, caso in cui la criticità risulta maggiore
Conclusioni
Plex non è la prima e non sarà l'ultima piattaforma a dover rilasciare correzioni di sicurezza. L'episodio conferma però quanto sia importante tenere costantemente monitorati non solo i sistemi operativi principali, ma anche le applicazioni di terze parti installate sui server dei clienti. Un promemoria periodico per verificare gli aggiornamenti di tutti i software presenti in azienda può fare la differenza tra una gestione proattiva e un incidente di sicurezza evitabile.