Nonostante l'urgenza degli allarmi di sicurezza lanciati recentemente, una parte significativa dell'infrastruttura Plex rimane vulnerabile. Nuovi dati rivelano che oltre 36.000 server Plex esposti non sono ancora stati aggiornati per contrastare le falle recentemente scoperte, evidenziando un pericoloso divario tra la disponibilità delle patch e la loro effettiva implementazione da parte degli utenti.
Vulnerabilità di accesso persistenti
Il cuore del rischio risiede in falle legate alla gestione dei token di accesso. Secondo i report, queste vulnerabilità consentono accessi non autorizzati persistenti ed escalation di privilegi. Il problema più critico riguarda l'impossibilità di revocare efficacemente le credenziali compromesse: ciò significa che, una volta ottenuto un token, un attaccante può mantenere il controllo del server anche se il proprietario tenta di resettare le impostazioni di sicurezza.
Un modello di negligenza
Questa situazione segue un precedente avviso di Plex, che aveva già sollecitato gli utenti a aggiornare immediatamente i sistemi per chiudere molteplici falle di sicurezza. Il fatto che decine di migliaia di server rimangano esposti suggerisce un fallimento sistemico nel ciclo di aggiornamento dei media server self-hosted, dove gli utenti spesso trascurano la manutenzione fino a quando non avviene una violazione.
Il contesto delle minacce globali
La vulnerabilità di questi server coincide con un trend più ampio del 2026 verso lo sfruttamento guidato dall'AI. Come sottolineato da diversi ricercatori di sicurezza, la finestra temporale tra la divulgazione di una vulnerabilità e l'exploit attivo si è drasticamente ridotta. Con agenti AI autonomi ora in grado di scansionare le reti su larga scala, i server esposti che eseguono Plex sono bersagli ideali per attacchi automatizzati capaci di completare l'intera kill chain in poche ore, come già osservato in recenti violazioni di reti aziendali.
Per gli amministratori di Plex Media Server, la priorità resta l'aggiornamento all'ultima versione stabile e l'audit delle sessioni attive per garantire che nessun token non autorizzato sia attualmente in uso.
Ancora nessun commento. Puoi essere il primo!