Según el propio aviso de seguridad de AlphaTheta, publicado el 8 de agosto de 2026 en rekordbox.com, la empresa encontró un agujero en PRO DJ LINK, el protocolo de red local que corre en silencio detrás de casi cualquier cabina profesional del planeta.
¿Qué reveló exactamente AlphaTheta?
PRO DJ LINK es la capa que permite a varios equipos CDJ y XDJ, una mesa de mezclas y un portátil con rekordbox hablar entre sí a través de una red local compartida durante un set: metadatos de pistas, tempo, formas de onda, puntos de cue, todo lo que hace posible un cambio limpio entre dos reproductores sin tocar un cable dos veces. El aviso de AlphaTheta dice que identificó una vulnerabilidad que afecta a esa función en rekordbox y en ciertos modelos de CDJ/XDJ. La empresa deliberadamente no publica cómo funciona el fallo, para que nadie lo use como manual antes de que salga un parche.
¿Por qué debería importarle a un DJ en activo una red compartida?
Aquí está la parte que debería llamar la atención en cabina: AlphaTheta dice que un tercero no autorizado con acceso a una red PRO DJ LINK podría ver los datos guardados en un PC o Mac conectado, o en una USB o tarjeta SD dentro de un CDJ o XDJ enlazado. Una cabina de club o festival es exactamente el tipo de red compartida y semiabierta que esto describe: sets que se encadenan, portátiles de invitados conectados para un warm-up, un rider lleno de dispositivos desconocidos en el mismo switch a última hora de la noche. Nada de eso solía sentirse como una superficie de ataque. Este es el primer aviso escrito de AlphaTheta que dice que puede serlo.
¿Qué hay que hacer ahora mismo?
AlphaTheta no ha confirmado ni un solo caso de daño real hasta la fecha, y mantiene el detalle técnico en reserva a propósito, así que hoy no hay ninguna prueba de concepto circulando. Lo que sí ha dado a los DJ es una solución: actualizar rekordbox, tanto la Ver. 7 como la Ver. 6, en escritorio y en las apps iOS/Android, a la última versión. Ese es todo el remedio disponible hasta que AlphaTheta publique más, y no cuesta nada hacerlo antes del próximo bolo.
Por qué importa
Para los DJ de gira y los clubes, esto recuerda que una red de cabina es, por diseño, un espacio compartido: el mismo protocolo que permite cambios sin fricción también pone a todo el mundo, brevemente, en la misma red local que a desconocidos. Un rekordbox actualizado es el único parche disponible hasta que AlphaTheta publique más.
Qué opinamos
Hay que reconocérselo a AlphaTheta: eligió una divulgación pública clara en lugar del silencio, y la ambigüedad del texto es práctica de seguridad estándar, no evasión, no se le da un mapa a un atacante antes de arreglar la puerta. Aun así, nos gustaría ver a los clubes tratar una actualización de rekordbox como ya tratan el firmware de los CDJ antes de un fin de semana grande: rutina, no opción, revisada en la prueba de sonido.
