---
title: PSA: Zaktualizuj serwer Plex Media Server przed atakiem
url: https://www.dataloco.com/pl/psa-zaktualizuj-serwer-plex-media-server-przed-atakiem
published: 2026-10-22T14:00:21+00:00
language: pl
section: Bezpieczeństwo
source: https://arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/
organizations: Plex, Ars Technica
publisher: Dataloco
---

# PSA: Zaktualizuj serwer Plex Media Server przed atakiem

Plex niedawno naprawił cztery podatności w swoim serwerze multimedialnym, które są obecnie aktywnie wykorzystywane w atakach. Po sukcesie ataku instalowane są programy szpiegujące, w tym kryptominingowe oraz aplikacje proxy dla ruchu residencjalnego, jak informuje badacz. Trzy tygodnie po naprawie opublikowano pięć oznaczeń CVE, z czego jedna z nich otrzymała ocenę 8,6 na 10. Badacz ostatnio ujawnił łańcuch eksploatacji „Plex2Shell”, który łączy cztery podatności i umożliwia zdalne wykonanie kodu na urządzeniu z wrażliwą wersją Plex.

W ciągu jednego dnia od uruchomienia fałszywego serwera honeypota zaobserwowano intensywne skany oraz udane próby zakażenia, które doprowadziły do instalacji dwóch ładunków: kryptomine i oprogramowania proxy residencjalnego. Drugi badacz podkreślił, że atakujący mogą wykorzystać rezydencjalne adresy IP do obejścia firewali korporacyjnych i dostępu do e-maili. Eksperymenty z wykorzystaniem sztucznej inteligencji przyspieszyły tworzenie łańcucha, choć badacz podkreślił, że kluczowe decyzje podejmował on sam.

Plex nie udzielił natychmiastowej odpowiedzi na zapytania. Wersję 1.43.3 należy zaktualizować natychmiast, a użytkownicy powinni zabezpieczyć serwery ograniczając dostęp do lokalnych sieci lub korzystając z odwróconego proxy zamiast domyślnego portu 32400 oraz silnych haseł.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/plex)
- [한국어](https://www.dataloco.com/ko/plex)
- [中文](https://www.dataloco.com/zh/plex)
- [Indonesia](https://www.dataloco.com/id/serangan-aktif-mengeksploitasi-kerentanan-server-media-plex-untuk-menginstal-malware)
- [Italiano](https://www.dataloco.com/it/attacchi-attivi-sfruttano-vulnerabilita-di-plex-per-installare-malware)
- [Türkçe](https://www.dataloco.com/tr/plex-medya-sunucularindaki-guvenlik-aciklari-kotu-amacli-yazilimlar-icin-kullaniliyor)
- [Deutsch](https://www.dataloco.com/de/aktive-ausnutzung-von-sicherheitslucken-im-plex-media-server-fuhrt-zur-installation-von-schadsoftware)
- [Français](https://www.dataloco.com/fr/patch-immediat-du-serveur-plex-avant-exploitation-active)
- [Nederlands](https://www.dataloco.com/nl/beveiliging-plex-media-server-ondermijnt-gebruikers)
- [العربية](https://www.dataloco.com/ar/thghrat-amny-fy-khadm-plex-ttaard-lastghlal-nsht-ltthbyt-brmgyat-khbyth)
- [Español](https://www.dataloco.com/es/vulnerabilidades-corregidas-en-plex-media-server-estan-siendo-explotadas-activamente)
- [Svenska](https://www.dataloco.com/sv/forskare-rapporterar-om-aktiv-utnyttjande-av-plex-sarbarheter)
- [Русский](https://www.dataloco.com/ru/uiazvimosti-v-servere-plex-aktivno-ekspluatiruiutsia-dlia-ustanovki-vredonosnogo-programmnogo-obespeceniia)
- [עברית](https://www.dataloco.com/he/plex)