B
今週中
Plex Media Serverにおいて、認証なしでリモートコード実行（RCE）が可能な「Plex2Shell」と呼ばれる4つの脆弱性が悪用されています
📌 一言でいうと
Plex Media Serverにおいて、認証なしでリモートコード実行（RCE）が可能な「Plex2Shell」と呼ばれる4つの脆弱性が悪用されています。攻撃者はこれらの脆弱性を利用して、暗号資産マイナーやプロキシソフトウェアをサーバーに展開しています。開発者は2026年夏にパッチをリリースしており、バージョン1.43.3への早急なアップデートを推奨しています。
🔍該当判定
- 社内で「Plex Media Server」をインストールして利用している
- 自宅や社内のサーバーでメディアサーバーソフト「Plex」を運用している
- Plex Media Serverのバージョンが 1.43.3 未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Plex Media Serverを最新バージョン（1.43.3以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Plex Media Server 「Plex2Shell」脆弱性への対応について
お疲れさまです。Plex Media Serverに関する脆弱性情報共有です。
■ 概要
認証なしでリモートコード実行（RCE）が可能な4つの脆弱性（通称：Plex2Shell）が公開されており、現在、暗号資産マイナーやプロキシソフトの展開に悪用されていることが確認されています。
■ 影響範囲
- 対象製品: Plex Media Server
- 修正済みバージョン: 1.43.3
■ 対応手順
1. サーバーのバージョンを確認し、1.43.3未満である場合は直ちにアップデートを適用してください。
2. 不審なプロセス（マイニングソフト等）や未知のネットワーク通信が発生していないかログを確認してください。
■ 参考情報
- Plex公式アップデート通知
対応優先度: 高
対応期限: 至急
お疲れさまです。Plex Media Serverに関する脆弱性情報共有です。
■ 概要
認証なしでリモートコード実行（RCE）が可能な4つの脆弱性（通称：Plex2Shell）が公開されており、現在、暗号資産マイナーやプロキシソフトの展開に悪用されていることが確認されています。
■ 影響範囲
- 対象製品: Plex Media Server
- 修正済みバージョン: 1.43.3
■ 対応手順
1. サーバーのバージョンを確認し、1.43.3未満である場合は直ちにアップデートを適用してください。
2. 不審なプロセス（マイニングソフト等）や未知のネットワーク通信が発生していないかログを確認してください。
■ 参考情報
- Plex公式アップデート通知
対応優先度: 高
対応期限: 至急
Subject: [Security Alert] Plex Media Server 'Plex2Shell' Vulnerabilities
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities in Plex Media Server.
■ Overview
Four vulnerabilities collectively known as 'Plex2Shell' allow unauthenticated remote code execution (RCE). Active exploitation has been observed, with attackers deploying cryptocurrency miners and proxy software on compromised servers.
■ Scope
- Product: Plex Media Server
- Fixed Version: 1.43.3
■ Action Required
1. Verify the current version of Plex Media Server and update to version 1.43.3 or later immediately.
2. Inspect system logs for unauthorized processes (e.g., miners) or suspicious network traffic.
■ Reference
- Official Plex update advisories
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities in Plex Media Server.
■ Overview
Four vulnerabilities collectively known as 'Plex2Shell' allow unauthenticated remote code execution (RCE). Active exploitation has been observed, with attackers deploying cryptocurrency miners and proxy software on compromised servers.
■ Scope
- Product: Plex Media Server
- Fixed Version: 1.43.3
■ Action Required
1. Verify the current version of Plex Media Server and update to version 1.43.3 or later immediately.
2. Inspect system logs for unauthorized processes (e.g., miners) or suspicious network traffic.
■ Reference
- Official Plex update advisories
Priority: High
Deadline: Immediate