← Todos os incidentesFalha de segurança·Grave
Correção disponívelOs atacantes já a usamAfeta toda a gente
Plex Media ServerO que muda para si
Os servidores Plex não atualizados podem ser controlados por atacantes.
Atacantes encadeiam quatro falhas do Plex Media Server, o servidor de filmes que muita gente tem em casa, para tomar conta das máquinas e instalar mineradores de criptomoedas. Se tem um servidor Plex, atualize-o.
Início: 16 de out. de 2026Atualizado: 21 de out. de 2026
O que devo fazer?
- Você
- Se tem um Plex Media Server, atualize-o para a versão 1.43.3.10861 ou posterior. Ver Plex como espectador não exige nenhuma ação.
- Se gere um site ou uma app
- Atualize o Plex Media Server para a versão 1.43.3.10861 ou posterior e verifique nos servidores expostos à internet se há processos desconhecidos, como mineradores de criptomoedas ou software de proxy.
Cronologia
Correção disponível · 20 de out. de 2026
A CISA acrescenta as quatro falhas do Plex Media Server ao seu catálogo de vulnerabilidades exploradas conhecidas.
CISACorreção disponível · 17 de out. de 2026
Primeiros relatos de exploração: os atacantes instalam um minerador de criptomoedas em servidores expostos.
BleepingComputerCorreção disponível · 16 de out. de 2026
São publicados os detalhes técnicos da cadeia de quatro falhas; as versões a partir da 1.43.3.10861 (lançada a 4 de agosto) não são afetadas.
BleepingComputer