Azonnal frissíteni kell a Plexet!

​A Plex egy súlyos biztonsági hiba miatt sürgős frissítést kér a népszerű alkalmazásainak felhasználóitól.
 

A Plex sok millió példányban működik világszerte, ami egyben azt is jelenti, hogy komoly támadási feleületet jelent a kiberbűnözők számára. Ezért nem meglepő, hogy a fejlesztők egy-egy súlyos biztonsági hiba feltárását követően igyekeznek minél gyorsabban elérhetővé tenni a hibajavításokat. A múlt héten is ez történt, hiszen a vállalat egy figyelemfelhívó közleményben jelezte, hogy a Plex Media Server és a Plex Desktop legújabb kiadásai egy súlyos sérülékenységet is megszüntetnek.
 
„Nemrégen adtuk ki a Plex Media Server 1.43.3 és a Plex Desktop 1.115.0 verzióit, amelyekkel biztonsági hibákat is javítottunk. Minden szervertulajdonos és felhasználó számára azt javasoljuk, hogy amilyen gyorsan csak lehet, frissítsenek ezekre a kiadásokra” – közölte a cég.
 
A sérülékenységek technikai részleteit a Plex egyelőre nem kívánta nyilvánosságra hozni biztonsági okok miatt. Ugyanakkor mindez nem igazán szokta kedvét szegni a hackereknek, akik a frissítések alapos szemügyre vételével (például reverse-engineer technikákkal) így is képesek lehetnek ráakadni a foltozott biztonsági résekre.
 
A Plex felhívta a figyelmet arra, hogy a frissítések telepítésére az összes platform (Windows, Linuc, macOS, Docker, NAS-ok) alatt szükség van. Ugyanakkor azon felhasználók számára, akik NAS-okon futtatják a Plexet, lehet, hogy esetenként még nem érhetők el a frissítések - ilyenkor manuális telepítésre lehet szükség.
 
A Plex szoftverei kapcsán elmondható, hogy az elmúlt években többször fordult elő, hogy kritikus sérülékenységek láttak napvilágot azokban, de a fejlesztők mindig gyorsan reagáltak. Tavaly egy hitelesítő adatok megkaparintására alkalmas (CVE-2025-34158) sebezhetőség borzolta a kedélyeket, míg 2023-ban egy jogosulatlan távoli kódfuttatást lehetővé tevő sérülékenységet kellett sürgősen orvosolni.