Vulnerabilități în Plex Media Server: utilizatorii din București trebuie să verifice actualizările

Deschide browserul web pentru a verifica vulnerabilitatea!

Vulnerabilități critice identificate în Plex Media Server: utilizatorii din București și din România sunt invitați să verifice imediat versiunile instalate

Ultimele știri

Trump susține că are obligația de a interzice anumite publicații la Casa AlbăPasajul Ciurel va fi prelungit spre Centură, Iuliu Maniu respirăPrimarul Ciucu critică semafoarele stricate din București, în timp ce susține că nu-i lasă să fie eficientPunerea în siguranță a blocului din Rahova începe cu 480 de susținători

06.09.2026, 07:00 — O nouă avertizare de securitate emisă de echipa Plex a ridicat semnalul de alarmă pentru toți utilizatorii platformei, inclusiv cei din București, care folosesc Plex Media Server pentru gestionarea și redarea conținutului media. Deși platforma a devenit în timp una dintre soluțiile preferate pentru organizarea bibliotecilor personale de filme, muzică, poze și emisiuni TV, recentele descoperiri arată că versiunile mai vechi prezintă riscuri semnificative de securitate care necesită intervenție imediată.

Plex Media Server permite utilizatorilor să centralizeze conținutul media pe un server local și să-l acceseze de la orice dispozitiv conectat la internet, fie că este vorba de un televizor inteligent, un telefon sau un calculator. Această flexibilitate a contribuit la extinderea rapidă a utilizării platformei, transformând-o într-un instrument esențial pentru mulți utilizatori casnici și profesioniști. Cu toate acestea, crescerea popularității a atras și atenția actorilor malițiosi, iar securitatea cibernetică a devenit un aspect critic pe care nu-l poate ignora nimeni.

Conform comunicatului oficial publicat de Plex, au fost identificate mai multe vulnerabilități critice care afectează versiunile anterioare ale serverului.

Cele mai pericolose dintre ele permit un atac de tip remote code execution (RCE), adică o situație în care un hacker poate executa cod arbitrat pe serverul victimei fără a avea nevoie de acces fizic la dispozitiv.

Acest tip de vulnerabilitate este în special periculoasă deoarece permite atacatorului să împlinească o gamă largă de acțiuni nefaste, de la furarea datelor la controlul total al sistemului.

Printre mecanismele de exploatare specificate de Plex se numără erori în anumite module ale serverului care conduc la execuția neautorizată de cod. Aceste erori pot fi declanșate prin cereri specjal concepute trimise către server, permițând atacatorului să introducă și să ruleze programe malițioase. De asemenea, vulnerabilitățile pot oferi acces neautorizat la datele stocate pe server, inclusiv numele de utilizator, parolele (în formă criptată, dar totuși riscant), istoricul de vizionare și preferințele media.

În unele scenarii, un server compromis poate fi transformat într-un nod într-o rețea de boti și utilizat pentru a lansa atacuri DDoS (Distributed Denial of Service) contra altor servicii sau rețele, amplificând impactul negativ al incidentei inițiale.

Plex a confirmat că aceste probleme au fost adresate în ultima versiune

Plex a confirmat că aceste probleme au fost adresate în ultima versiune disponibilă a software-ului, care include pachete esențiale de corectare a securității.

De aceea, companiei strongly recomandă tuturor utilizatorilor să verifice imediat versiunea curentă a Plex Media Server pe care o rulează și să actualizeze la cea mai nouă versiune publicată, dacă nu o au deja instalată.

Procesul de actualizare este conceput să fie intuitiv și poate fi completat în câteva minute prin interfața web a serverului, fără necesitatea de cunoștințe tehnice avansate.

Pentru a face acest lucru, utilizatorii trebuie să deschida browserul web, să acceseze interfața Plex Media Server (zicez de obicei prin adresa http://localhost:32400/web sau prin adresa IP a serverului în rețeaua locală), să navigheze către secțiunea Setări, apoi să selecteze General și să verifice informațiile despre versiune curentă afișate în partea de jos a paginii. Apoi, trebuie să visite site-ul oficial Plex (https://www. plex. tv/media-server-downloads/) pentru a compara versiunea instalată cu cea mai recentă disponibilă pentru sistemul de operare utilizat (Windows, macOS, Linux, sau platforme NAS precum Synology sau QNAP).

Dacă o actualizare este disponibilă, utilizatorii trebuie să o descarce și să urmeze pașii de instalare specificați pentru platforma lor, de obicei printr-un simplu restart al serverului sau prin aplicarea unui patch automat.

Este esențial să nu se ignore această etapă, deoarece întârzierea actualizării poate lăsa sistemul expus atacurilor pe termen lung. Chiar și utilizatorii care credez că nu stochează informații sensibile sunt la risc, deoarece un server compromis poate fi folosit pentru scopuri indirecte, inclusiv propagarea de malware sau participare la rețele de boti.

De asemenea, protejarea bibliotecii media personale — care poate include sute de ore de conținut cumpărat legal — este o motivă suficientă pentru a acționa prompt.

Plex a asigurat că versiunea actualizată nu doar rezolvă vulnerabilitățile identificate, ci și îmbunătățește stabilitatea și performanța generale a serverului. De aceea, actualizarea nu este doar o măsură de securitate, ci și o oportunitate de a beneficia de cele mai recente îmbunătățiri funcționale oferite de platformă.

Sursă: stiribucuresti

Conținut scris de redacția noastră sectorul-2.ro / Andrei Marinescu și asistat AI.