Security · 4.9.2026
Der Streaming-Dienst Plex warnt vor ungepatchten Schwachstellen und rät Administratoren sowie Privatnutzern zur sofortigen Installation der neuesten Updates.
Der populäre Streaming-Dienst Plex hat überraschend Updates für seine Plattformen veröffentlicht und fordert Anwender zu einer sofortigen Aktualisierung auf. Grund dafür sind mehrere Sicherheitslücken, die mit den neuen Versionen geschlossen werden. Die Entwickler machen derzeit keine genauen Angaben zur Art der Schwachstellen, was auf ein potenziell erhöhtes Risiko hindeutet.
Betroffen sind sowohl der Plex Media Server als auch die Desktop-Anwendung. Die notwendigen Sicherheits-Fixes stehen ab den Versionen Plex Media Server 1.43.3 und Plex Desktop 1.115.0 zur Verfügung. Aufgrund der mangelnden Informationspolitik seitens des Herstellers bezüglich der genauen Details sollten Administratoren und Heimanwender nicht zögern.
Plex-Instanzen laufen häufig auf zentralen Speichersystemen (NAS) oder dedizierten Servern, die sowohl in anspruchsvollen Heimumgebungen als auch in kleineren Unternehmen für die Bereitstellung von Medieninhalten genutzt werden. Da diese Server oft aus dem Internet erreichbar sein müssen, um Remote-Streaming zu ermöglichen, stellen sie ein attraktives Ziel für Angreifer dar. Unbekannte Sicherheitslücken bergen stets die Gefahr, dass Angreifer durch Reverse Engineering des Patches schnell funktionierende Exploits entwickeln. Ein erfolgreicher Kompromiss des Plex-Servers kann im schlimmsten Fall als Einfallstor in das gesamte lokale Netzwerk dienen.
IT-Verantwortliche, Administratoren und Privatnutzer sollten umgehend prüfen, welche Versionen von Plex in ihrer Infrastruktur aktiv sind. Folgende Schritte werden dringend empfohlen:
Auch wenn Plex primär im Consumer-Bereich angesiedelt ist, erfordert der unklare Schweregrad der geschlossenen Lücken schnelles Handeln. Wer seine Server-Infrastruktur absichern will, darf solche Updates nicht aufschieben. Eine restriktive Firewall-Konfiguration bleibt zudem die beste Verteidigungslinie.
Quelle: The Hacker News