Plex est exploité. Le correctif existait onze semaines plus tôt.
Un serveur multimédia est la chose la plus anodine à exposer sur internet. C’est aussi, ce mois-ci, la plus coûteuse. Le 20 octobre 2026, la CISA a ajouté d’un coup quatre vulnérabilités de Plex Media Server à son catalogue des failles activement exploitées. Chaînées, elles permettent à un attaquant sans identifiants d’obtenir un jeton d’administration et d’exécuter du code avec les droits du processus Plex. Le chercheur qui les a trouvées note la chaîne 9,8. ...