Plex敦促用户尽快更新Media Server修复安全漏洞

Plex官方日前紧急呼吁用户立即升级其Media Server,因近期版本被发现存在安全漏洞。Plex已通过其漏洞赏金计划检测到该问题,受影响范围包括1.41.7.x至1.42.0.x版本。最新发布的1.42.1.10060及更高版本已包含补丁。

尽管Plex尚未公开此次漏洞的详细信息、攻击方式及严重程度,但强调了及时升级的重要性。尤其是将Plex服务器作为远程媒体访问的用户,风险可能更高。报道指出,这是Plex多次遭遇安全事件中的又一次,2022年曾因数据泄露要求所有用户重置密码。

Plex建议,用户应通过管理页面或官网下载最新版本进行升级。自托管用户还应检查服务器配置,关闭不必要的外部访问,并留意安全日志以防异常。如尚未更新,建议立即采取措施以保护系统安全。

来源