← すべての事案脆弱性·高
修正ありすでに攻撃に使われています全員に影響
Plex Media Serverあなたへの影響
更新していない Plex サーバーは乗っ取られる恐れがあります。
攻撃者が、家庭で動かす人も多い映像サーバー Plex Media Server の 4 つの脆弱性をつなぎ合わせ、マシンを乗っ取って暗号資産のマイニングソフトを仕込んでいます。Plex サーバーを運用している方はアップデートしてください。
発生 2026年10月16日更新 2026年10月21日
どうすればいい？
- あなた
- Plex Media Server を運用している場合は、バージョン 1.43.3.10861 以降に更新してください。視聴するだけの方は何もする必要はありません。
- ウェブサイトやアプリを運営している場合
- Plex Media Server を 1.43.3.10861 以降に更新し、インターネットに公開しているサーバーに、マイニングソフトやプロキシソフトなど見覚えのないプロセスがないか確認してください。
経過
修正あり · 2026年10月20日
CISA が Plex Media Server の 4 つの脆弱性を「悪用が確認された脆弱性カタログ」に追加しました。
CISA修正あり · 2026年10月17日
最初の悪用報告が出ました。攻撃者が公開状態のサーバーに暗号資産のマイニングソフトを置いていきます。
BleepingComputer修正あり · 2026年10月16日
4 つの脆弱性を連鎖させる手口の技術的な詳細が公開されました。1.43.3.10861（8 月 4 日リリース）以降のビルドは影響を受けません。
BleepingComputer