// LES NUMÉRIQUES — CYBERSECURITY
Actualité : Plex : des pirates peuvent miner des cryptos avec votre serveur s'il n'est pas à jour
Des serveurs Plex d'utilisateurs sont activement exploités à leur insu pour miner de la crytomonnaie. Il y a heureusement une solution simple pour l'empêcher.
© T. Schneider/Shutterstock - Mettez rapidement à jour votre serveur Plex !
Le 1ᵉʳ septembre dernier, Plex déployait une "importante mise à jour de sécurité" pour Plex Media Server (1.43.3) et Plex Desktop (1.115.0). Alors, la société derrière la solution d'hébergement et de diffusion multimédia à domicile ne précisait pas contre quoi exactement cette rustine devait protéger. Depuis le 17 octobre, on en sait plus et il est urgent de mettre à jour si ce n'est pas déjà fait.
Depuis quelques jours, des attaques avérées montrent que des pirates utilisent les failles de sécurité concernées sur des serveurs obsolètes afin de s'y infiltrer sans besoin de s'identifier. Une fois la prise de contrôle terminée, sans que l'utilisateur n'en ait conscience, ils utilisent alors l'installation pour miner de la cryptomonnaie.
Des outils comme le récent Plex2Shell et le plus connu XMRig sont utilisés. Si votre serveur Plex n'est pas à jour et que votre machine commence à chauffer et à souffrir de sérieuses lenteurs, il peut s'agir d'indices clairs que votre installation a été infiltrée.
Où vérifier les mises à jour de Plex Media Server dans sa version web.
Pour protéger son serveur Plex et son installation, deux solutions existent.
La première est d'aller vérifier manuellement que le serveur (et Plex Desktop) est à jour depuis les paramètres du logiciel, qu'il soit installé directement sur un ordinateur, un NAS ou via Docker, puis de télécharger et d'installer la mouture la plus récente proposée. Ce 19 octobre, il s'agit de la version 1.43.4.
Sinon, cela peut être un moment opportun pour tester une solution alternative, comme l'open source et gratuite Jellyfin.
Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques