A Plex disponibilizou novas versões do Media Server e Desktop para corrigir falhas de segurança críticas. Saiba como atualizar o seu sistema e verificar sinais de compromisso.
A Plex anunciou o lançamento de atualizações de segurança para o Plex Media Server (versão 1.43.3) e para o Plex Desktop (versão 1.115.0). Estas novas versões visam corrigir várias vulnerabilidades de segurança, sendo recomendada a instalação imediata por parte de todos os utilizadores e administradores de servidores. A empresa confirmou que estas vulnerabilidades estão a ser exploradas de forma ativa e generalizada.
Vulnerabilidades identificadas
A Plex detalhou as falhas corrigidas na versão 1.43.3, que, quando combinadas, permitem que um atacante remoto não autenticado execute código com os privilégios do processo Plex Media Server:
- CVE-2026-96652: Falsificação de pedido do lado do servidor não autenticado no endpoint da linha do tempo do leitor.
- CVE-2026-96654: Acesso a funções internas do agente através da interface de loopback.
- CVE-2026-96655: Divulgação do token de administrador do proprietário do servidor.
- CVE-2026-96656: Escrita arbitrária de ficheiros no diretório de Codecs através das preferências do transcoder.
Como garantir que está protegido
A forma mais simples de verificar se o seu sistema está atualizado é através da interface do Plex. Aceda a Definições > Geral para confirmar se a versão instalada é a 1.43.3.10861 ou superior. Se tiver as atualizações automáticas ativadas, o sistema deverá procurar e instalar a versão mais recente automaticamente. Caso contrário, deverá proceder à verificação manual na página de transferências oficial da Plex.
Para utilizadores que executam o Plex Media Server em dispositivos NAS, é importante notar que a atualização pode não estar disponível imediatamente no gestor de pacotes do fabricante. Nestes casos, a instalação manual do pacote mais recente, descarregado diretamente do site da Plex, é o método recomendado.
Verificação de segurança
A Plex alerta que, se o seu servidor for anterior à versão 1.43.3.10861 e estiver acessível através da internet, deve assumir que pode ter sido comprometido. Recomenda-se a verificação de processos desconhecidos (como 'myawesomeproxy', 'mylovelyminer' ou 'x12345'), ficheiros .so ou .dll estranhos na pasta de Codecs, ou ligações de saída para 'proxystream.st'. Caso detete sinais de compromisso, a recomendação é reconstruir o servidor a partir de uma instalação limpa, alterar a palavra-passe da conta Plex e terminar a sessão em todos os dispositivos.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Where Winds Meet: Atualização de aniversário Hutuo chega a 13 de novembro
Avatar Legends: The Fighting Game recebe atualização Avatar State
Alexa ganha novas funcionalidades de compras e gestão de subscrições