Plex wird ausgenutzt. Der Fix erschien elf Wochen früher.
Ein Medienserver ist das harmloseste, was man ins Internet stellen kann. Diesen Monat ist er auch das teuerste. Am 20. Oktober 2026 hat CISA vier Schwachstellen im Plex Media Server auf einmal in den Katalog der aktiv ausgenutzten Lücken aufgenommen. Verkettet erlauben sie einem Angreifer ohne Zugangsdaten, ein Admin-Token zu erbeuten und Code mit den Rechten des Plex-Prozesses auszuführen. Der Entdecker bewertet die Kette mit 9,8. ...