Azonnal frissíteni kell a Plexet!
A Plex egy súlyos biztonsági hiba miatt sürgős frissítést kér a népszerű alkalmazásainak felhasználóitól.
A Plex sok millió példányban működik világszerte, ami egyben azt is jelenti, hogy komoly támadási feleületet jelent a kiberbűnözők számára. Ezért nem meglepő, hogy a fejlesztők egy-egy súlyos biztonsági hiba feltárását követően igyekeznek minél gyorsabban elérhetővé tenni a hibajavításokat. A múlt héten is ez történt, hiszen a vállalat egy figyelemfelhívó közleményben jelezte, hogy a Plex Media Server és a Plex Desktop legújabb kiadásai egy súlyos sérülékenységet is megszüntetnek.
„Nemrégen adtuk ki a Plex Media Server 1.43.3 és a Plex Desktop 1.115.0 verzióit, amelyekkel biztonsági hibákat is javítottunk. Minden szervertulajdonos és felhasználó számára azt javasoljuk, hogy amilyen gyorsan csak lehet, frissítsenek ezekre a kiadásokra” – közölte a cég.
A sérülékenységek technikai részleteit a Plex egyelőre nem kívánta nyilvánosságra hozni biztonsági okok miatt. Ugyanakkor mindez nem igazán szokta kedvét szegni a hackereknek, akik a frissítések alapos szemügyre vételével (például reverse-engineer technikákkal) így is képesek lehetnek ráakadni a foltozott biztonsági résekre.
Prémium előfizetéssel!
-
Biztonsági hibajavítás érkezett azt Angularhoz.
-
A KeePassXC kapcsán több biztonsági hibára derült fény.
-
A Next.js egy magas veszélyességű sebezhetőséget tartalmaz.
-
Egy tucat hibajavítás vált letölthetővé az Apache Tomcathez.
-
A Red Hat OpenShift Container Platform újabb biztonsági frissítést kapott.
-
A Zulip Serverhez biztonsági frissítés vált elérhetővé.
-
10 sérülékenységet orvosoltak a WordPress fejlesztői.
-
A Check Point egy magas veszélyességű sebezhetőség miatt adott ki frissítést.
-
A Drupalhoz egy biztonsági frissítés vált elérhetővé.
-
A Synology nyolc biztonsági rést szüntetett meg a DSM kapcsán.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat