← Alle VorfälleSicherheitslücke·Schwer
Fix verfügbarAngreifer nutzen sie schonBetrifft alle
Plex Media ServerWas sich für dich ändert
Nicht aktualisierte Plex-Server können übernommen werden.
Angreifer verketten vier Lücken im Plex Media Server, dem Filmserver, den viele zu Hause betreiben, um Rechner zu übernehmen und Krypto-Miner zu installieren. Wer einen Plex-Server betreibt, sollte ihn aktualisieren.
Beginn: 16. Okt. 2026Aktualisiert: 21. Okt. 2026
Was soll ich tun?
- Du
- Wenn Sie einen Plex Media Server betreiben, aktualisieren Sie ihn auf Version 1.43.3.10861 oder neuer. Wer Plex nur zum Anschauen nutzt, muss nichts tun.
- Wenn du eine Website oder App betreibst
- Aktualisieren Sie den Plex Media Server auf 1.43.3.10861 oder neuer und prüfen Sie aus dem Internet erreichbare Server auf unbekannte Prozesse wie Krypto-Miner oder Proxy-Software.
Zeitverlauf
Fix verfügbar · 20. Okt. 2026
Die CISA nimmt die vier Plex-Media-Server-Lücken in ihren Katalog bekannter ausgenutzter Schwachstellen auf.
CISAFix verfügbar · 17. Okt. 2026
Erste Berichte über Ausnutzung: Angreifer spielen auf offenen Servern einen Krypto-Miner auf.
BleepingComputerFix verfügbar · 16. Okt. 2026
Die technischen Details der Kette aus vier Lücken werden veröffentlicht; Builds ab 1.43.3.10861 (erschienen am 4. August) sind nicht betroffen.
BleepingComputer