Plex зламують просто зараз. Виправлення вийшло на одинадцять тижнів раніше.
Медіасервер - найбезневинніша річ, яку можна виставити в інтернет. Цього місяця він ще й найдорожча. 20 жовтня 2026 року CISA внесла одразу чотири вразливості Plex Media Server до свого каталогу тих, які експлуатують у дикій природі. Зібрані в ланцюг, вони дають нападнику без жодних облікових даних отримати адмінський токен і виконати код із правами процесу Plex. Дослідник, який їх знайшов, оцінює ланцюг у 9,8. ...