Sicherheitslücke in Plex: Tausende Server in Deutschland weiterhin ungeschützt

Security · 10.9.2026

Für den Plex Media Server stehen kritische Sicherheitsupdates bereit. Dennoch sind weltweit und in Deutschland tausende Systeme weiterhin ungeschützt und über das Internet angreifbar.

Für den weitverbreiteten Plex Media Server stehen wichtige Sicherheitsupdates zur Verfügung, die kritische Schwachstellen schließen. Dennoch sind weltweit und insbesondere im DACH-Raum zehntausende Instanzen weiterhin ungeschützt über das Internet erreichbar. IT-Verantwortliche und private Hoster sollten dringend aktiv werden, um unbefugte Zugriffe zu verhindern.

Warum ist das wichtig?

Viele IT-Admins und anspruchsvolle Privatnutzer betreiben Plex-Server in ihren Netzwerken – teilweise auch in hybriden Unternehmensumgebungen oder Home-Offices. Ungesicherte Instanzen bieten Angreifern eine direkte Angriffsfläche, um in interne Netzwerke einzudringen, Daten abzugreifen oder Schadsoftware zu platzieren. Da Plex-Server oft tief im lokalen Netzwerk verankert sind und weitreichenden Zugriff auf Speicherressourcen wie NAS-Systeme und Dateifreigaben haben, stellt eine ungepatchte Sicherheitslücke ein erhebliches Risiko dar. Die hohe Zahl der ungeschützten Server zeigt, dass Updates in vielen Umgebungen nicht automatisiert eingespielt werden oder schlicht in Vergessenheit geraten sind.

Was Nutzer jetzt tun sollten

Betreiber von Plex-Servern müssen umgehend handeln, um ihre Systeme abzusichern. Folgende Schritte werden dringend empfohlen:

• Updates einspielen: Prüfen Sie die aktuell installierte Version des Plex Media Servers und führen Sie unverzüglich das Update auf die neueste, fehlerbereinigte Version durch.
• Netzwerkzugriff einschränken: Deaktivieren Sie die direkte Erreichbarkeit des Servers aus dem öffentlichen Internet (WAN), sofern diese nicht zwingend erforderlich ist. Nutzen Sie stattdessen sichere VPN-Verbindungen für den Fernzugriff.
• Protokolle überwachen: Kontrollieren Sie die Zugriffsprotokolle des Servers auf verdächtige Aktivitäten oder unbekannte IP-Adressen.
• Rechte minimieren: Stellen Sie sicher, dass der Plex-Dienst auf dem Host-System (ob Windows, Linux oder NAS-Betriebssystem) nur mit den minimal notwendigen Benutzerrechten ausgeführt wird, um im Ernstfall die Schadensausbreitung zu begrenzen.

Quelle: Golem Security