Sicherheitsrisiko Plex: Über 36.000 Server anfällig für bekannte Schwachstellen

Security · 9.9.2026

Tausende öffentlich erreichbare Plex-Server sind aufgrund fehlender Sicherheitsupdates anfällig für Angriffe. Administratoren sollten dringend handeln.

Weltweit sind mehr als 36.000 über das Internet erreichbare Plex-Media-Server von bekannten, aber ungepatchten Sicherheitslücken betroffen. Angreifer könnten diese Schwachstellen ausnutzen, um Schadcode auszuführen oder unbefugten Zugriff auf sensible Daten zu erlangen. Da viele dieser Server ohne zusätzliche Sicherheitsbarrieren direkt aus dem Netz erreichbar sind, stellen sie ein erhebliches Risiko für die Netzwerksicherheit dar.

Warum ist das wichtig?

Obwohl Plex primär als Medienplattform für den privaten Gebrauch bekannt ist, wird die Software auch von vielen IT-Verantwortlichen und anspruchsvollen Privatnutzern in der DACH-Region auf eigenen NAS-Systemen, Heimservern oder in virtuellen Umgebungen betrieben. Ein kompromittierter Plex-Server dient Angreifern häufig als Einstiegspunkt (Initial Access) in das lokale Netzwerk. Von dort aus können sich Schadsoftware oder Ransomware lateral im gesamten Heim- oder sogar Unternehmensnetzwerk ausbreiten. Da Admins oft unzureichend segmentierte Netzwerke für private und geschäftliche Zwecke nutzen, erhöht sich das Risiko von Datenabflüssen und Systemkompromittierungen im geschäftlichen Kontext drastisch.

Was Nutzer jetzt tun sollten

Um das Sicherheitsrisiko zu minimieren, sollten Betreiber von Plex-Servern umgehend folgende Maßnahmen ergreifen:

• Updates installieren: Prüfen Sie die installierte Plex-Version und führen Sie sofort ein Update auf die neueste stabile Version durch, um bekannte Sicherheitslücken zu schließen.
• Netzwerksegmentierung: Isolieren Sie den Plex-Server in einem separaten VLAN, damit ein potenzieller Einbruch nicht das gesamte Hauptnetzwerk gefährdet.
• Zugriff einschränken: Deaktivieren Sie den direkten Fernzugriff (Remote Access), sofern er nicht zwingend benötigt wird. Nutzen Sie stattdessen ein sicheres Virtual Private Network (VPN) oder einen Reverse Proxy mit vorgeschalteter Multifaktor-Authentifizierung (MFA).
• Portweiterleitungen prüfen: Schließen Sie ungenutzte Ports am Router und vermeiden Sie UPnP (Universal Plug and Play), um eine ungewollte Freigabe des Servers im Internet zu verhindern.

Fazit

Die hohe Anzahl ungepatchter Plex-Server zeigt einmal mehr, dass vermeintlich unkritische Multimedia-Anwendungen im Netzwerk oft vernachlässigt werden. Ein systematisches Patch-Management und das Prinzip der minimalen Rechtevergabe sind auch im privaten und semiprofessionellen Umfeld unerlässlich, um die Integrität der IT-Infrastruktur zu wahren.

Quelle: BleepingComputer