Beobachtetes Signal · 18. Okt. 2026 · Security Advisory · Quelle: Cord Cutters News · Relevanz: 3/5 · Sentiment: Negativ
Plex Media Server: Kritische Sicherheitslücke aktiv ausgenutzt
Besitzer von Plex Media Server, die veraltete Versionen einsetzen, sind von einer aktiven Ausnutzung einer Schwachstellenkette namens Plex2Shell (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) betroffen. Diese ermöglicht eine nicht authentifizierte Remote-Codeausführung, die Angreifer zur Installation von Kryptominern oder Proxy-Tools nutzen können. Ein Honeypot-Kompromiss wurde am 17. Oktober 2026 beobachtet, kurz nachdem ein öffentlicher Proof-of-Concept auftauchte. Plex hat die gepatchte Version 1.43.3.10861 veröffentlicht und zum sofortigen Update aufgerufen. Über 36.000 internetexponierte Server wurden im September als verwundbar identifiziert. Die Angriffe können kompromittierte Computer in Proxys verwandeln, was Risiken für Botnetze und Netzwerkmissbrauch birgt.
Die Schwachstellenkette Plex2Shell ermöglicht Remote-Codeausführung auf Plex Media Servern, einer weit verbreiteten Streaming-Plattform, was Botnet-Rekrutierung und Proxy-Missbrauch fördert. Die aktive Ausnutzung und der öffentliche PoC erhöhen die Dringlichkeit und betreffen das gesamte AdTech-Ökosystem durch möglichen Ad Fraud und Netzwerkmissbrauch.
Marktsignale zu Plex in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Plex2Shell-Schwachstellenkette betrifft Plex Media Server Versionen vor 1.43.3.10861.
- Aktive Ausnutzung wurde am 17. Oktober 2026 in einem Honeypot beobachtet.
- Angriff installierte XMRig-Kryptominer und Proxy-Anwendung myawesomeproxy.
- Über 36.000 internetexponierte Plex-Server waren im September 2026 verwundbar.
- Plex informierte Nutzer am 1. September 2026 und veröffentlichte Fix in Version 1.43.3.10861.
Verknüpfte Unternehmen
1 verknüpfte Unternehmen“Plex hat rund um den 1. September 2026 Mitteilungen und direkte E-Mails an betroffene Nutzer herausgegeben und empfahl Upgrades für Installa...”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Hacker nutzen massenhaft cPanel-Schwachstelle aus und kompromittieren tausende Webseiten
Wenige Tage nach der Offenlegung einer kritischen Sicherheitslücke in cPanel und WebHost Manager (WHM) nutzen Angreifer die Schwachstelle massenhaft aus, um tausende Webseiten und Server zu kompromittieren. Laut Berichten von Shadowserver gibt es über 550.000 potenziell anfällige cPanel-Server, wobei schätzungsweise 2.000 Instanzen nachweislich kompromittiert sind. Die unter CVE-2026-41940 geführte Schwachstelle wurde von der US-Behörde CISA in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen; Behörden wurden zu sofortigen Patches aufgerufen. Einige betroffene Seiten zeigten Lösegeldforderungen sowie Spuren von Dateiverschlüsselung. Laut KnownHost könnten die Angriffe bereits seit dem 23. Februar stattfinden. cPanel reagierte zwar auf Anfragen, gab jedoch keinen inhaltlichen Kommentar ab. Das Ausmaß dieser Angriffe stellt eine akute Bedrohung für Web-Hosting-Infrastrukturen und angeschlossene digitale Dienste dar.
CISA warnt vor drei aktiv ausgenutzten Linux-Kernel-Sicherheitslücken
Die US-amerikanische Cybersicherheitsbehörde CISA hat drei Schwachstellen im Linux-Kernel in ihren KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen und bestätigt damit deren aktive Ausnutzung in freier Wildbahn. Die als CVE-2025-39682, CVE-2026-53266 und CVE-2025-39964 geführten Lücken werden als „kritisch“ bis „hoch“ eingestuft. Auch Red Hat verifizierte laufende Angriffe über öffentlich zugängliche Exploits. Die Risiken umfassen Systemabstürze, unbefugte Rechteausweitungen (Privilege Escalation) sowie potenzielle Remote Code Execution. Die CISA hat US-Bundesbehörden angewiesen, betroffene Systeme binnen drei Tagen zu patchen oder vorübergehend offline zu nehmen. Entsprechende Sicherheitsupdates stehen im Linux-Kernel bereit; Systemadministratoren wird ein unverzügliches Einspielen dringend empfohlen. Details zu spezifischen Akteuren oder Primärzielen liegen bislang nicht vor.
Aktive Angriffe nutzen kritische Schwachstelle in cPanel aus
Eine kritische Schwachstelle (CVE-2026-41940) in der weit verbreiteten Server-Management-Software cPanel und WebHost Manager wird aktiv ausgenutzt. Die Lücke ermöglicht es Angreifern, den Login-Bildschirm zu umgehen und die vollständige administrative Kontrolle über betroffene Server zu erlangen. Das Problem betrifft alle unterstützten Versionen und gefährdet Websites im Shared Hosting. Grosse Hosting-Provider haben Patches eingespielt und teilweise den Zugriff vorübergehend eingeschränkt, um Missbrauch zu verhindern. Die kanadische Cybersecurity-Behörde stufte die Ausnutzung als hochwahrscheinlich ein und forderte sofortige Massnahmen. Anbieter wie Namecheap, HostGator und KnownHost meldeten bereits versuchte Angriffe und implementierten Gegenmassnahmen. cPanel sowie Drittanbieter haben entsprechende Sicherheitsupdates veröffentlicht, um die Integrität der betroffenen Systeme wiederherzustellen und drohende Kompromittierungen von Kundendaten abzuwenden.
Alle künftigen Signale zu Plex & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.