---
title: Beveiliging Plex-media-server ondermijnt gebruikers
url: https://www.dataloco.com/nl/beveiliging-plex-media-server-ondermijnt-gebruikers
published: 2026-10-22T10:30:24+00:00
language: nl
section: Beveiliging
source: https://arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/
organizations: Plex, Ars Technica
publisher: Dataloco
---

# Beveiliging Plex-media-server ondermijnt gebruikers

Een recent gepatchte set kwetsbaarheden in de Plex Media Server wordt actief uitgebuit door aanvallers die malware installeren, waaronder cryptomijners en proxy‑software voor woning‑IP‑adressen, meldt een onderzoeker. Plex had in de eerste maand van de maand vier kwetsbaarheden opgelost, maar drie weken later werden vijf nieuwe kwetsbaarheden bekendgemaakt, waarvan één een Ernstigheidscijfer van 8,6 van de 10 had. Een onderzoeker onthulde een exploit‑keten die vier van deze gebreken aan elkaar koppelt voor remote code execution op een apparaat met een kwetsbare Plex‑versie. Hij noemde de keten “Plex2Shell”.

Deze informatie stelde een tweede onderzoeker in staat een valse server op te zetten om pogingen tot misbruik te monitoren. Binnen een dag werden scans van de gesimuleerde server waargenomen en vonden succesvolle infecties plaats. Tot nu toe worden twee payloads geïnstalleerd: een cryptomijn die de rekenkracht van het slachtoffer gebruikt om cryptocurrency te winnen en te storten op een door de aansteller gecontroleerde portemonnee, en residential‑proxy‑software die verkeer via het geïnfecteerde apparaat laat lopen om anonimiteit te bieden, vaak voor illegale doeleinden.

“Plex kan worden gehost op woning‑IP‑adressen en ik denk dat bedreigingsacteurs graag woning‑IP‑proxy’s willen om toegang te krijgen tot bedrijfs‑VPN’s en e‑mail,” schreef de tweede onderzoeker.

De gepubliceerde exploit‑keten maakte deel uit van een proof‑of‑concept dat de eerste onderzoeker toevoegde bij het indienen van een bug‑rapport aan Plex. De complexe code volgt een reeks stappen, waaronder een ongeauthenticeerde SSRF, een loopback‑pivot, een diefstal van een beveiligingstoken, een payload‑levering en uiteindelijk de uitvoering van de payload. De onderzoeker gaf aan dat hij AI “heavelijk” heeft ingezet om de keten te ontwikkelen, maar benadrukte dat het uren van iteratief werk, mislukte pogingen en prioritering vergt. Hij stuurde de oordelen over wat te onderzoeken en wat prioriteit krijgen aan zichzelf, terwijl de AI het proces versnelde.

Plex‑vertegenwoordigers reageren niet direct op vragen. Gebruikers worden aangeraden de software bij te werken naar versie 1.43.3, of automatisch updates in te schakelen of handmatig de nieuwste versie te downloaden. Omdat de exploit‑keten actief wordt misbruikt, moeten verouderde versies onmiddellijk worden bijgewerkt. Daarnaast wordt aangeraden de server alleen toegankelijk te maken binnen lokale netwerken en geen open internet‑exposure te hebben, of een reverse‑proxy te gebruiken in plaats van poort 32400. Sterke wachtwoorden en alleen veilige Plex‑applicaties worden ebenfalls aanbevolen.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/plex)
- [한국어](https://www.dataloco.com/ko/plex)
- [中文](https://www.dataloco.com/zh/plex)
- [Indonesia](https://www.dataloco.com/id/serangan-aktif-mengeksploitasi-kerentanan-server-media-plex-untuk-menginstal-malware)
- [Italiano](https://www.dataloco.com/it/attacchi-attivi-sfruttano-vulnerabilita-di-plex-per-installare-malware)
- [Türkçe](https://www.dataloco.com/tr/plex-medya-sunucularindaki-guvenlik-aciklari-kotu-amacli-yazilimlar-icin-kullaniliyor)
- [Deutsch](https://www.dataloco.com/de/aktive-ausnutzung-von-sicherheitslucken-im-plex-media-server-fuhrt-zur-installation-von-schadsoftware)
- [Français](https://www.dataloco.com/fr/patch-immediat-du-serveur-plex-avant-exploitation-active)
- [العربية](https://www.dataloco.com/ar/thghrat-amny-fy-khadm-plex-ttaard-lastghlal-nsht-ltthbyt-brmgyat-khbyth)
- [Español](https://www.dataloco.com/es/vulnerabilidades-corregidas-en-plex-media-server-estan-siendo-explotadas-activamente)