---
title: CISA ostrzega o aktywnej exploatacji czterech luk w serwerze Plex Media Server
url: https://www.dataloco.com/pl/cisa-ostrzega-o-aktywnej-exploatacji-czterech-luk-w-serwerze-plex-media-server
published: 2026-10-24T14:24:16+00:00
language: pl
section: Bezpieczeństwo
source: https://www.dailysecu.com/news/articleView.html?idxno=208991
organizations: CISA, Plex Media Server, Plex2Shell
publisher: Dataloco
---

# CISA ostrzega o aktywnej exploatacji czterech luk w serwerze Plex Media Server

Amerykańska Agencja Cyberbezpieczeństwa i Infrastruktury (CISA) ostrzega, że w serwerach Plex Media Server trwają aktywne ataki wykorzystujące cztery połączone luki bezpieczeństwa. Zagrożenie to, znane jako Plex2Shell, pozwala atakującym na przejęcie kontroli nad serwerem bez konieczności logowania się do systemu. Atakujący mogą kradnąć tokeny autoryzacji administratora oraz wykonywać zdalne kody złośliwego oprogramowania. Ostrzeżenie to nastąpiło po publikacji szczegółowej analizy i kodu do reprodukcji ataku 16 października br., po zgłoszeniu luk przez badacza bezpieczeństwa Jacka Maine'a 27 lipca.

Firma Plex potwierdziła, że ataki te dotyczą niewyaktualizowanych wersji oprogramowania dostępnych w sieci. Według badań, połączenie czterech luk pozwala na przejęcie serwera bez autoryzacji, a badacz ocenił ryzyko całego ataku na skalę 9,8 punktu na 10. Wykryto również przypadki wykorzystania zainfekowanych serwerów do kopania kryptowalut oraz wykorzystywania połączenia ofiary do relayingu innych połączeń sieciowych. Wpływające na to produkty to wersje serwera Plex Media Server starsze niż 1.43.3.10861. CISA nakazał instytucjom federalnym w USA dokończenie aktualizacji lub środków zaradczych do 23 października br.

Administratorzy serwerów są zobowiązani do natychmiastowej weryfikacji wersji oprogramowania, ograniczenia otwartego portu 32400 na zewnątrz oraz sprawdzenia obecności podejrzanych procesów lub nieznanego ruchu sieciowego. W przypadku podejrzenia naruszenia bezpieczeństwa, zaleca się reinstalację serwera w czystym środowisku oraz reset haseł i sesji kont Plex.

## This story in other languages

- [Español](https://www.dataloco.com/es/cisa-alerta-sobre-vulnerabilidades-criticas-en-plex-media-server-que-permiten-el-acceso-no-autorizado)
- [Italiano](https://www.dataloco.com/it/cisa-avverte-di-attacchi-attivi-che-sfruttano-quattro-vulnerabilita-collegate-in-plex-media-server)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-actieve-aanvalsketen-op-plex-media-server)