Piratas informáticos explotan desde el 17 de octubre una cadena de cuatro fallas de seguridad en Plex Media Server para tomar control remoto de servidores domésticos sin necesitar contraseña, instalar mineros de criptomonedas y convertir los equipos en intermediarios de tráfico anónimo.

La cadena de fallas, bautizada Plex2Shell, combina cuatro vulnerabilidades: un fraude de solicitudes del lado del servidor sin autenticación, acceso indebido a funciones internas del programa, robo del token de administrador del dueño del servidor y escritura arbitraria de archivos en la carpeta de códecs. Combinadas, permiten ejecutar código con los mismos permisos que el propio servicio de Plex.

Plex corrigió las cuatro fallas a comienzos de septiembre con la versión 1.43.3 y pidió entonces a los usuarios que actualizaran. Tres semanas después publicó los identificadores correspondientes: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656, una de ellas con una gravedad de 8,6 sobre 10.

Un investigador de seguridad publicó el 16 de octubre un informe técnico con el código capaz de encadenar las cuatro fallas y ejecutarlas de forma remota sin necesidad de credenciales válidas.

“Estas vulnerabilidades están siendo explotadas de manera activa y generalizada. Si su servidor es anterior a la versión 1.43.3.10861 y es accesible desde internet, asuma que puede estar comprometido”, advirtió Plex en un comunicado publicado el 19 de octubre en su foro oficial de soporte.

Mineros de criptomonedas y proxies ocultos

Un segundo investigador montó un servidor señuelo con una versión vulnerable para rastrear los ataques en tiempo real. Detectó los primeros intentos de explotación el 17 de octubre, un día después de que el código quedara disponible en público.

Los atacantes instalaron primero un minero de criptomonedas basado en XMRig y, horas más tarde, un programa llamado myawesomeproxy, que convierte al servidor infectado en un intermediario de tráfico de internet.

Ese programa permite a terceros desviar su propio tráfico a través de la conexión de la víctima para ocultar su origen. “Plex suele alojarse en direcciones IP residenciales, y los atacantes buscan justamente ese tipo de proxy para acceder a redes corporativas y correos electrónicos”, escribió el investigador que detectó la actividad, según citó Ars Technica.

La firma de monitoreo de amenazas Shadowserver detectó más de 48.000 servidores de Plex expuestos directamente a internet con versiones vulnerables, según informó el medio alemán Golem.de a partir de los escaneos de esa organización.

Qué deben hacer los usuarios

Plex recomendó actualizar de inmediato a la versión 1.43.3.10861 o posterior desde la configuración general del programa. También pidió revisar si existen procesos desconocidos derivados del servicio o archivos no reconocidos dentro de la carpeta de códecs.

Otra señal de alerta son las conexiones salientes hacia el dominio proxystream.st, indicio de que el equipo ya fue comprometido por el programa de proxy. Si se detecta alguno de esos rastros, la compañía sugiere reinstalar el servidor desde cero en lugar de reutilizar la carpeta de datos anterior.

También aconsejó cerrar la sesión de todos los dispositivos vinculados a la cuenta y cambiar la contraseña. Para quienes no necesiten acceso remoto, Plex sugirió desactivar directamente esa función y evitar exponer el puerto 32400 a internet.

El fallo original fue reportado a la empresa el 27 de julio por un investigador que recibió una recompensa económica por el hallazgo. “No se trató de pedirle a un modelo de lenguaje que hackeara Plex. Fueron horas de trabajo iterativo, callejones sin salida y reordenamiento de prioridades”, escribió el investigador, aunque aclaró que las decisiones sobre qué priorizar fueron suyas. Plex no respondió de inmediato a las consultas de la prensa especializada sobre el alcance total de los servidores comprometidos.

La tos puede aparecer como un reflejo breve ante una irritación puntual o prolongarse hasta interferir con el sueño y las actividades diarias. Su función consiste en expulsar aire con fuerza para despejar las vías respiratorias de sustancias que el organismo detecta como irritantes, entre ellas partículas, gérmenes y secreciones.

Un resfriado, la exposición al humo, las alergias o el reflujo ácido son algunos de los factores que pueden activarla. Sin embargo, su duración, la presencia de mucosidad y otros síntomas asociados permiten distinguir situaciones transitorias de cuadros que requieren una consulta médica.

La tos seca y la tos con flema ofrecen señales diferentes sobre el estado de las vías respiratorias. La separación entre ambos tipos resulta importante para evaluar enfermedades respiratorias, aunque la clasificación basada solo en el sonido sigue teniendo un componente subjetivo.

Tos seca o con flema: cuáles son las diferencias

La tos seca, también denominada no productiva, no expulsa mucosidad. Suele provocar cosquilleo o ardor en la garganta y puede persistir aun después de que se resuelvan otros síntomas de una infección respiratoria. Cleveland Clinic explica que este patrón suele vincularse con irritación o inflamación de las vías respiratorias.

Según la institución, las alergias, el asma, el aire seco, el humo de cigarrillo, el reflujo gastroesofágico y ciertos medicamentos para la presión arterial están entre los desencadenantes habituales. En particular, los inhibidores de la enzima convertidora de angiotensina pueden provocar una tos seca persistente como efecto adverso.

La tos con flema, o productiva, expulsa mucosidad desde las vías respiratorias. Puede sentirse más profunda y estar acompañada por secreciones que se eliminan al toser. La entidad sanitaria señala que este mecanismo permite retirar moco, gérmenes e irritantes de los pulmones y la garganta.

Los resfriados, la gripe, la bronquitis y la neumonía pueden causar este tipo de tos. También puede aparecer en enfermedades respiratorias crónicas, como la enfermedad pulmonar obstructiva crónica, conocida como EPOC. La mucosidad no siempre implica una infección bacteriana, pero su color, cantidad y evolución son datos que un profesional puede considerar en una evaluación clínica.

La diferencia entre ambos tipos tampoco es inmutable. Harvard indica que una infección de las vías respiratorias superiores puede causar una tos con secreciones en sus primeros días y dejar luego una tos seca. La inflamación residual de las vías respiratorias puede explicar esa persistencia luego de que el resto de los síntomas haya cedido.

La duración de la tos y los signos que la acompañan son aspectos relevantes. Mayo Clinic define como aguda a la tos que dura menos de tres semanas y como crónica a la que supera las ocho semanas en adultos. La entidad recomienda solicitar una evaluación médica si la tos se prolonga, se agrava o aparece junto con fiebre, sibilancias, falta de aire, desmayos, pérdida de peso o hinchazón de tobillos.

La presencia de sangre o flema rosada, dolor en el pecho, dificultad para respirar o para tragar, atragantamiento y vómitos requiere atención médica urgente, según Mayo Clinic. Una tos persistente no debe interpretarse solo por la presencia o ausencia de flema.

Cómo aliviar la tos en casa

Las estrategias domésticas se orientan a reducir la irritación y facilitar la eliminación de secreciones, sin reemplazar la consulta cuando hay síntomas de alarma. Cleveland Clinic y Mayo Clinic coinciden en que los líquidos ayudan a mantener húmeda la garganta y a hacer menos espesa la mucosidad.

Las bebidas tibias, como el té, el caldo o el agua caliente con limón, pueden aliviar temporalmente la molestia de garganta. La miel también puede contribuir a calmar la tos, según Mayo Clinic, aunque no debe administrarse a menores de un año debido a la posibilidad de que contenga bacterias perjudiciales para los bebés.

Mantener una humedad adecuada en el ambiente es otra medida mencionada por ambas instituciones. Un humidificador de vapor frío o una ducha con vapor puede aliviar la sequedad de la garganta y de las vías respiratorias. El efecto puede resultar útil ante una tos seca, mientras que en la tos productiva la humedad puede contribuir a que las secreciones sean más fáciles de expulsar.

Evitar el humo de tabaco, el polvo, los aerosoles y los olores fuertes reduce la exposición a factores que irritan las vías respiratorias. Harvard identifica al tabaquismo como una causa relevante de tos crónica y advierte que la tos persistente en fumadores debe ser motivo de consulta.

Cuando la tos empeora durante la noche, elevar la cabeza y la parte superior del cuerpo puede ser útil en casos vinculados con goteo posnasal o reflujo ácido, de acuerdo con la Universidad de Pittsburgh. La entidad educativa indica que evitar comidas nocturnas, limitar la cafeína y el alcohol durante la noche y despejar las vías nasales con solución salina puede reducir la irritación en personas con tos seca nocturna.

Los fármacos de venta libre deben seleccionarse de acuerdo con el tipo de tos y con asesoramiento profesional cuando existan dudas. Cleveland Clinic indica que el dextrometorfano puede reducir el reflejo de la tos seca, mientras que la guaifenesina funciona como expectorante y busca facilitar la expulsión de moco. Los medicamentos para la tos no se recomiendan en niños pequeños sin indicación de un profesional de la salud.

La tos cumple una función defensiva, por lo que el objetivo no siempre es suprimirla. La valoración médica permite identificar si detrás del síntoma hay una infección, alergias, asma, reflujo, efectos de un medicamento u otra condición que requiera un tratamiento específico.