{"id":264513,"date":"2025-09-09T08:40:11","date_gmt":"2025-09-09T06:40:11","guid":{"rendered":"https:\/\/www.ifun.de\/?p=264513"},"modified":"2025-09-09T08:53:07","modified_gmt":"2025-09-09T06:53:07","slug":"plex-sicherheitsluecke-passwort-aendern-und-server-aktualisieren","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/plex-sicherheitsluecke-passwort-aendern-und-server-aktualisieren-264513\/","title":{"rendered":"Plex-Sicherheitsl\u00fccke: Passwort \u00e4ndern und Server aktualisieren"},"content":{"rendered":"

Die Betreiber der Mediencenter-Software Plex<\/a> haben gerade keinen guten Lauf. Erneut m\u00fcssen sie einen Teil ihrer Nutzer auf ein Sicherheitsrisiko hinweisen<\/a>. Offenbar haben unbefugte Dritte Zugriff auf einen begrenzten Teil von Kundendaten erlangt. Betroffen sind E-Mail-Adressen, Benutzernamen und verschl\u00fcsselte Passw\u00f6rter.<\/p>\n

\"Plex<\/a><\/p>\n

In einer an m\u00f6glicherweise betroffene Nutzer verschickten E-Mail erkl\u00e4rt das Plex-Team, dass die Passw\u00f6rter in gehashter Form vorlagen und somit nicht im Klartext lesbar sind. Kreditkarten- oder Zahlungsdaten seien keinesfalls betroffen, da diese gar nicht erst bei Plex selbst gespeichert w\u00fcrden.<\/p>\n

Die Schwachstelle, die den Zugriff erm\u00f6glicht hat, ist dem Plex-Team zufolge inzwischen geschlossen worden. Zudem h\u00e4tte man alle Systeme einer umfassenden \u00dcberpr\u00fcfung unterzogen, um die Sicherheitsvorkehrungen weiter zu verbessern und k\u00fcnftige Angriffe zu verhindern.<\/p>\n

Nutzer sollen Passwort \u00e4ndern<\/h2>\n

Plex fordert die angeschriebenen Nutzer auf, ihr Passwort f\u00fcr den Dienst umgehend zu \u00e4ndern<\/a>. Beim Zur\u00fccksetzen k\u00f6nne optional eingestellt werden, dass alle verbundenen Ger\u00e4te automatisch abgemeldet werden. Diese zus\u00e4tzliche Ma\u00dfnahme ist empfehlenswert, weil dann eventuell unrechtm\u00e4\u00dfig verbundene Nutzer ebenfalls abgemeldet werden und eine erneute Verbindung mit den alten Anmeldedaten nicht mehr m\u00f6glich ist.<\/p>\n

\"Plex<\/a><\/p>\n

Dar\u00fcber hinaus empfiehlt Plex, die Zwei-Faktor-Authentifizierung<\/a> zu aktivieren, sofern dies noch nicht geschehen ist. Diese Ma\u00dfnahme soll den Schutz der Konten erh\u00f6hen, indem neben dem Passwort ein zus\u00e4tzlicher Best\u00e4tigungsschritt erforderlich wird.<\/p>\n

Wenn man einen von au\u00dfen erreichbaren Medienserver betreibt, sollte der Schutz per Zwei-Faktor-Authentifizierung ohnehin ein fester Standard sein. Ebenso ist es keinesfalls ein Fehler, wenn man das Password f\u00fcr den Zugang regelm\u00e4\u00dfig \u00e4ndert. Pr\u00fcft eure Sicherheitseinstellungen am besten auch dann, wenn ihr aktuell keine E-Mail von Plex erhalten habt.<\/p>\n

Plex dr\u00e4ngt zur Installation von Sicherheitsupdate<\/h2>\n

Erst vor einem Monat hat Plex ein wichtiges Sicherheitsupdate f\u00fcr seine Mediacenter-Software bereitgestellt. Mit dem Update auf Version 1.42.1<\/a> wurde eine nicht n\u00e4her beschriebene schwerwiegende Sicherheitsl\u00fccke behoben.<\/p>\n

Ob der aktuelle Vorfall damit in Zusammenhang steht, ist bislang unbekannt. Auff\u00e4llig ist allerdings, dass die Plex-Entwickler jetzt Internet-Freigaben von einem noch nicht aktualisierten Server aus gesperrt haben. Anwender, die anderen Nutzern Zugriff auf ihre Mediathek gew\u00e4hren, m\u00fcssen das letzte Sicherheitsupdate zwingend aktualisieren, um diese Funktion aufrecht zu erhalten.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Plex<\/a>

Die Betreiber der Mediencenter-Software Plex haben gerade keinen guten Lauf. Erneut m\u00fcssen sie einen Teil ihrer Nutzer auf ein Sicherheitsrisiko hinweisen. Offenbar haben unbefugte Dritte Zugriff auf einen begrenzten Teil von Kundendaten erlangt. Betroffen sind E-Mail-Adressen, Benutzernamen und verschl\u00fcsselte Passw\u00f6rter. In einer an m\u00f6glicherweise betroffene Nutzer verschickten E-Mail erkl\u00e4rt das Plex-Team, dass die Passw\u00f6rter in […]<\/p>\n","protected":false},"author":2,"featured_media":264516,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[591,92],"class_list":["post-264513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-plex","tag-sicherheit"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2025\/07\/plex-feature.jpg"],"subheadline":["Datenabfluss an Unbefugte"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2025\/07\/plex-feature.jpg","subheadline":"Datenabfluss an Unbefugte"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/264513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=264513"}],"version-history":[{"count":3,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/264513\/revisions"}],"predecessor-version":[{"id":264520,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/264513\/revisions\/264520"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/264516"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=264513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=264513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=264513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}