安全漏洞·重大
Plex2Shell：黑客劫持未更新的 Plex 服务器
已有修复攻击者已在利用影响所有人
Plex Media Server对你有什么影响
未更新的 Plex 服务器可能被攻击者控制。
攻击者把 Plex Media Server 的四个漏洞串联起来，接管机器并安装挖矿程序。Plex Media Server 是许多人在家里运行的影音服务器。如果你运行 Plex 服务器，请更新。
开始于 2026年10月16日更新于 2026年10月21日
Plex Media Server我该怎么办？
- 你
- 如果你运行 Plex Media Server，请更新到 1.43.3.10861 或更高版本。只是用 Plex 观看的用户无需操作。
- 如果你运营网站或应用
- 请把 Plex Media Server 更新到 1.43.3.10861 或更高版本，并检查暴露在互联网上的服务器是否有未知进程，例如挖矿程序或代理软件。
受影响的范围
- Plex Media Server已在 1.43.3.10861 中修复
时间线
已有修复 · 2026年10月20日
CISA 把这四个 Plex Media Server 漏洞加入其已知被利用漏洞目录。
CISA已有修复 · 2026年10月17日
首批利用报告出现：攻击者在暴露的服务器上植入挖矿程序。
BleepingComputer已有修复 · 2026年10月16日
四个漏洞组合攻击的技术细节被公开；1.43.3.10861 及之后的版本（8 月 4 日发布）不受影响。
BleepingComputer