A correção da AlphaTheta para uma falha de segurança na rede PRO DJ LINK chegou em 18 de agosto de 2026, dentro do rekordbox 7.2.18. É esse o momento que vira notícia: a falha havia sido revelada mais de uma semana antes, mas permaneceu ativa em cabines pelo mundo até a correção ser efetivamente publicada.

O que exatamente ficava exposto?

O PRO DJ LINK é o protocolo que permite a CDJs, XDJs e ao rekordbox se comunicarem em uma rede local, compartilhando dados de faixas e o conteúdo de USB ou cartões SD entre tocadores conectados. Segundo o Digital DJ Tips (10 de agosto de 2026), a camada de compartilhamento de arquivos da rede usava uma autenticação NFS fraca, na prática uma verificação fixa no código em vez de uma checagem real de credenciais. Isso permitia que qualquer PC ou Mac conectado à mesma rede usasse path traversal para acessar os dados USB e SD dos tocadores conectados, sem exigir login real.

A lista de hardware afetado não é um caso marginal. Cobre CDJ-3000X, CDJ-2000NXS2, CDJ-1500X e CDJ-900NXS, além dos modelos XDJ, ou seja, a maior parte dos tocadores de casa noturna atualmente em uso no mundo.

Por que isso importa também para as casas, não só para os DJs?

A segurança de rede em uma casa noturna costuma ser a última coisa em que alguém pensa. O equipamento de cabine é conectado ao switch ou Wi-Fi que o local já tem, muitas vezes compartilhado com a bilheteria, o Wi-Fi de convidados ou outros equipamentos de produção, quase nunca segmentado ou monitorado. O PRO DJ LINK foi projetado para redes locais confiáveis em festivais e casas noturnas, não para redes onde o notebook de um estranho também possa estar.

Esse é exatamente o cenário de que essa falha precisava: um dispositivo já presente na mesma rede local, seja um Wi-Fi de casa noturna compartilhado, um notebook conectado discretamente ao switch da cabine, ou o equipamento de outro artista na mesma rede compartilhada. Uma vez dentro dessa rede, acessar o USB montado em um CDJ não exigia a colaboração nem sequer a atenção do operador.

Nenhuma exploração real confirmada foi relatada. Trata-se de uma fragilidade revelada, não de uma invasão ativa.

O que DJs e casas noturnas devem fazer agora?

Atualizar o rekordbox para a versão 7.2.18 ou posterior, e atualizar o firmware dos tocadores onde a AlphaTheta lançar uma versão correspondente para os modelos CDJ e XDJ afetados. Essa é a correção real; nenhuma solução alternativa importa mais do que aplicá-la.

Além da correção, é uma boa oportunidade para as casas noturnas tratarem a rede da cabine como o resto de sua infraestrutura de produção: mantê-la separada do Wi-Fi de convidados e da bilheteria, e não deixar portas de switch abertas para qualquer um. A falha exigia acesso à rede local, o que a torna pouco dramática para a maioria dos DJs em turnê, mas continua sendo uma brecha real para qualquer casa noturna com rede de cabine compartilhada ou aberta.