36.000 Plex Media-servers missen belangrijke beveiligingsupdate

In dit artikel:

Een week nadat Plex op 1 september opriep om een belangrijke beveiligingsupdate te installeren, zijn wereldwijd nog 36.000 via internet bereikbare Plex Media-servers niet bijgewerkt. Dat blijkt uit een scan van The Shadowserver Foundation, die onderzoek doet naar kwetsbare systemen. In de Verenigde Staten werden 16.000 verouderde servers gevonden; in Nederland gaat het om ongeveer 1.100. Plex biedt software waarmee gebruikers media naar verschillende apparaten kunnen streamen en zegt wereldwijd meer dan 25 miljoen gebruikers te hebben.

Plex maakte bekend dat de update meerdere kwetsbaarheden verhelpt, maar gaf niet aan om welke problemen het gaat. Ook zijn geen CVE-nummers toegekend, waardoor beveiligingsonderzoekers de lekken moeilijk kunnen identificeren en organisaties minder gericht kunnen reageren. Het is onbekend wanneer Plex meer details publiceert. Een kwetsbaarheid in Plex Media Server werd in 2022 misbruikt bij een aanval op wachtwoordmanager LastPass, waarbij klant- en kluisgegevens werden gestolen.