← Tutti gli incidentiFalla di sicurezza·Grave
Fix disponibileGli aggressori la usano giàRiguarda tutti
Plex Media ServerCosa cambia per te
I server Plex non aggiornati possono essere presi in controllo.
Alcuni aggressori concatenano quattro falle di Plex Media Server, il server di film che molti tengono in casa, per prendere il controllo delle macchine e installare miner di criptovalute. Se avete un server Plex, aggiornatelo.
Inizio: 16 ott 2026Aggiornato: 21 ott 2026
Cosa devo fare?
- Tu
- Se gestite un Plex Media Server, aggiornatelo alla versione 1.43.3.10861 o successiva. Guardare Plex da spettatori non richiede alcuna azione.
- Se gestisci un sito o un'app
- Aggiornate Plex Media Server alla versione 1.43.3.10861 o successiva e controllate i server esposti a internet per cercare processi sconosciuti, come miner di criptovalute o software proxy.
Cronologia
Fix disponibile · 20 ott 2026
La CISA aggiunge le quattro falle di Plex Media Server al suo catalogo delle vulnerabilità sfruttate note.
CISAFix disponibile · 17 ott 2026
Primi casi di sfruttamento: gli aggressori installano un miner di criptovalute sui server esposti.
BleepingComputerFix disponibile · 16 ott 2026
Vengono pubblicati i dettagli tecnici della catena di quattro falle; le build dalla 1.43.3.10861 (uscita il 4 agosto) non sono interessate.
BleepingComputer