Des serveurs Plex exposés minent du Monero après piratage
Des attaques ont installé un mineur de Monero sur des serveurs Plex accessibles depuis Internet. Même après la mise à jour, un fichier piégé peut rester dans le dossier Codecs.
- 1Concerné si
- Un serveur Plex accessible directement depuis Internet et non corrigé.
- 2Pas concerné si
- Les scans décrits n’atteignent pas un serveur accessible uniquement en local ou derrière un VPN.
- 3À faire d’abord
- Vérifier la version complète, installer le correctif et supprimer l’accès direct depuis Internet.Voir les 3 étapes
- 4Le risque
- Le serveur peut miner du Monero et relayer du trafic à l’insu de son propriétaire.
- 5Comment on le sait
- Des attaques utilisant un code publié le 16 octobre 2026 ont été observées. frandroid.com
Concerné ?
Vérifiez votre serveur Plex s’il est directement accessible depuis Internet et n’a pas reçu le correctif.
La version 1.43.3.10861 ou une version ultérieure corrige les failles décrites. Les scans automatisés évoqués ici n’atteignent pas un serveur accessible uniquement en local ou derrière un VPN.
Comment on le sait
Des attaques ont été observées après la publication d’un code exploitant les failles de serveurs Plex exposés.
Frandroid rapporte le 18 octobre 2026 que ce code, public depuis le 16 octobre, exploite quatre failles sans mot de passe. Le correctif est disponible depuis le 1er septembre. Des attaques ont été vues sur un serveur leurre ; un utilisateur a également signalé que son serveur minait du Monero.
Ce qu’on ne sait pas : On ignore combien de serveurs de particuliers ont été compromis et quels coûts leurs propriétaires ont subis.
Le risque
Un serveur exposé et non corrigé peut être pris en main à distance.
Sur les serveurs piratés décrits, des pirates ont installé un mineur de Monero. Un logiciel capable de relayer du trafic Internet a aussi été observé sur le serveur leurre. Le minage fait travailler la machine et consomme de l’électricité à l’insu de son propriétaire.
Quoi faire maintenant
Vérifiez d’abord la version complète de Plex, puis fermez son accès direct depuis Internet.
- Consultez la version du serveur : elle doit être 1.43.3.10861 ou plus récente.
- Si elle est antérieure, installez la mise à jour. Sur un NAS dont le gestionnaire de paquets tarde à la proposer, Plex conseille de télécharger le paquet sur son site et de l’installer manuellement.
- Réservez l’accès au réseau local ou passez par un VPN.