← Tous les incidentsFaille de sécurité·Majeure
Correctif dispoLes attaquants l'utilisent déjàConcerne tout le monde
Plex Media ServerCe que ça change pour vous
Les serveurs Plex non mis à jour peuvent être piratés.
Des attaquants enchaînent quatre failles de Plex Media Server, le serveur de films que beaucoup hébergent chez eux, pour prendre le contrôle de machines et y installer des mineurs de cryptomonnaie. Si vous avez un serveur Plex, mettez-le à jour.
Début : 16 oct. 2026Mis à jour : 21 oct. 2026
Que faire ?
- Vous
- Si vous hébergez un Plex Media Server, mettez-le à jour vers la version 1.43.3.10861 ou ultérieure. Regarder Plex en simple spectateur ne demande aucune action.
- Si vous gérez un site ou une appli
- Mettez Plex Media Server à jour vers la version 1.43.3.10861 ou ultérieure et vérifiez que vos serveurs exposés à internet n'exécutent pas de processus inconnus, comme des mineurs de cryptomonnaie ou des logiciels de proxy.
Chronologie
Correctif dispo · 20 oct. 2026
La CISA ajoute les quatre failles de Plex Media Server à son catalogue des vulnérabilités connues et exploitées.
CISACorrectif dispo · 17 oct. 2026
Premiers signalements d'exploitation : des attaquants déposent un mineur de cryptomonnaie sur des serveurs exposés.
BleepingComputerCorrectif dispo · 16 oct. 2026
Les détails techniques de l'enchaînement des quatre failles sont publiés ; les versions à partir de la 1.43.3.10861 (sortie le 4 août) ne sont pas concernées.
BleepingComputer