---
title: การโจมตีทางไซเบอร์ที่เกี่ยวข้องกับช่องโหว่ของเซิร์ฟเวอร์มีเดีย Plex
url: https://www.dataloco.com/th/plex
published: 2026-10-25T04:26:38+00:00
language: th
section: ความปลอดภัย
source: https://www.dailysecu.com/news/articleView.html?idxno=208991
organizations: cisa, plex, plex2shell
publisher: Dataloco
---

# การโจมตีทางไซเบอร์ที่เกี่ยวข้องกับช่องโหว่ของเซิร์ฟเวอร์มีเดีย Plex

หน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้ออกมาเตือนเกี่ยวกับการโจมตีทางไซเบอร์ที่เกิดขึ้นจริงซึ่งเชื่อมโยงกับช่องโหว่ 4 จุดในซอฟต์แวร์การจัดการมีเดียชื่อว่า Plex Media Server โดยแนะนำให้มีการดำเนินการด้านความปลอดภัยอย่างเร่งด่วนในวันที่ 21 ตุลาคมที่ผ่านมา

การโจมตีที่เรียกว่า ‘Plex2Shell’ สามารถทำให้ผู้โจมตีเข้าถึงฟังก์ชันภายในของเซิร์ฟเวอร์โดยไม่ต้องมีการเข้าสู่ระบบ และสามารถขโมยโทเค็นการยืนยันตัวตนของผู้ดูแลระบบและเรียกใช้มัลแวร์จากระยะไกลได้ ช่องโหว่เหล่านี้มีความเสี่ยงจากระดับกลางถึงสูง แต่การใช้ร่วมกันสามารถทำให้เซิร์ฟเวอร์ถูกควบคุมได้โดยไม่ต้องมีการยืนยันตัวตน

CISA ได้แนะนำให้หน่วยงานของรัฐบาลกลางดำเนินการอัปเดตความปลอดภัยหรือมาตรการบรรเทาภายในวันที่ 23 ตุลาคม โดยเฉพาะอย่างยิ่งสำหรับเซิร์ฟเวอร์ที่ยังไม่ได้รับการแก้ไขที่เชื่อมต่อกับอินเทอร์เน็ต

ผู้ที่ใช้ Plex Media Server รุ่นเก่ากว่าหมายเลข 1.43.3.10861 ควรดำเนินการอัปเดตโดยทันทีเพื่อหลีกเลี่ยงการถูกโจมตี

## This story in other languages

- [Polski](https://www.dataloco.com/pl/cisa-ostrzega-o-aktywnej-exploatacji-czterech-luk-w-serwerze-plex-media-server)
- [Español](https://www.dataloco.com/es/cisa-alerta-sobre-vulnerabilidades-criticas-en-plex-media-server-que-permiten-el-acceso-no-autorizado)
- [Italiano](https://www.dataloco.com/it/cisa-avverte-di-attacchi-attivi-che-sfruttano-quattro-vulnerabilita-collegate-in-plex-media-server)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-actieve-aanvalsketen-op-plex-media-server)
- [English](https://www.dataloco.com/en/cisa-warns-of-active-exploitation-of-chained-plex-media-server-vulnerabilities)
- [中文](https://www.dataloco.com/zh/cisaplex)