Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Ponad 36 tys. serwerów Plex bez poprawek, łatka w wersji 1.43.3

Shadowserver wykrył ponad 36 tys. wystawionych do sieci serwerów Plex Media Server w wersji 1.43.2 i starszych. Poprawki zawierają Plex Media Server 1.43.3 i Plex Desktop 1.115.0.

Karta wpisu: Ponad 36 tys. serwerów Plex bez poprawek, łatka w wersji 1.43.3

Ponad 36 tys. serwerów Plex Media Server wystawionych do internetu nadal działa w wersji 1.43.2 lub starszej i pozostaje podatnych na ataki. Taką liczbę podała organizacja non-profit Shadowserver. Od 4 września 2026 codziennie skanuje sieć i zgłasza serwery bez poprawek.

Plex tydzień temu wezwał właścicieli serwerów do pilnej aktualizacji, ale nie podał szczegółów luk. Podatności nie mają jeszcze numerów CVE. Firma o nie wystąpiła i zapowiada więcej informacji po ich publikacji. Poprawki zawiera Plex Media Server 1.43.3, wydany 19 maja, oraz klient Plex Desktop 1.115.0, wydany 13 sierpnia. Obie wersje można pobrać ze strony zarządzania serwerem albo z oficjalnej strony pobierania Plex.

Jeśli Plex Media Server działa na urządzeniu NAS, nowej wersji może jeszcze nie być w menedżerze pakietów. Plex wskazuje, że w takim przypadku pakiet można zainstalować ręcznie.

TAB. 2

Źródła

1
BleepingComputer — Over 36,000 exposed Plex servers vulnerable to recent flawsbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com