Security · 21.10.2026
Die US-Sicherheitsbehörde CISA warnt vor aktiven Angriffen auf den Plex Media Server. Angreifer verketten mehrere Schwachstellen, um vollständigen Systemzugriff zu erlangen.
Die US-Sicherheitsbehörde CISA hat eine dringende Warnung bezüglich des weitverbreiteten Plex Media Servers herausgegeben. Cyberkriminelle nutzen derzeit aktiv eine Kette von insgesamt vier Sicherheitslücken aus, um die betroffenen Server vollständig zu kompromittieren. Diese Angriffsmethode, die unter dem Namen „Plex2Shell“ bekannt ist, ermöglicht es nicht autorisierten Angreifern, Schadcode auf Betriebssystemebene auszuführen und somit die vollständige Kontrolle über das Host-System zu erlangen.
Der Plex Media Server erfreut sich nicht nur bei anspruchsvollen Privatnutzern und im Home-Lab-Bereich im DACH-Raum großer Beliebtheit, sondern wird auch in kleineren Unternehmen oder Medienagenturen zur internen Bereitstellung von Inhalten genutzt. Da diese Server häufig direkt mit dem Internet verbunden sind, um externen Zugriff zu ermöglichen, stellen sie ein attraktives Einfallstor dar. Gelingt es Angreifern, über die Plex-Schwachstellen administrativen Zugriff auf das zugrundeliegende Betriebssystem (etwa Windows, Linux oder macOS) zu erhalten, können sie diesen als Sprungbrett nutzen. Von dort aus ist die Ausbreitung im gesamten lokalen Netzwerk (Lateral Movement), der Diebstahl sensibler Daten oder das Einschleusen von Ransomware oft nur noch ein kleiner Schritt.
Administratoren und sicherheitsbewusste Anwender müssen unverzüglich handeln, um ihre Systeme abzusichern. Folgende Maßnahmen werden dringend empfohlen:
Die Plex2Shell-Angriffswelle zeigt erneut, wie riskant scheinbar harmlose Medienanwendungen in Netzwerken sein können, wenn sie ungesichert aus dem Internet erreichbar sind. Nur ein konsequentes Patch-Management schützt vor einer feindlichen Übernahme des Servers.
Quelle: BleepingComputer