Serveurs multimédias Plex : une chaîne de quatre failles déjà exploitée, la mise à jour est urgente
Quatre failles de Plex Media Server (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656), réunies sous le nom « Plex2Shell », permettent de prendre la main sur un serveur sans mot de passe. Un code de démonstration a été publié le 16 octobre et une première attaque a été observée dès le lendemain, avec l'installation d'un logiciel de minage de cryptomonnaie. L'agence américaine CISA les a ajoutées le 20 octobre à sa liste des failles exploitées. La version 1.43.3.10861 corrige le problème.
Pourquoi ça compte
Plex est très utilisé à la maison et dans les petites structures pour partager films et musique. Un serveur pas à jour et ouvert sur Internet peut être détourné pour miner de la cryptomonnaie ou servir de relais à des pirates.
Ce que tu dois faire
✅ Si tu utilises Plex Media Server, installe la version 1.43.3.10861 ou plus récente. Désactive l'accès à distance si tu n'en as pas besoin.
Sources
← Tout le numéro du 21 octobre 2026 📬 Recevoir Le Fil par e-mail