https://onurbaydas.com/tags/plex/Recent content in Plex on Onur BaydaşHugotr-trThu, 22 Oct 2026 10:32:06 +0300https://onurbaydas.com/news/2026-10-22-cisa-plex-media-server-ssrf/Thu, 22 Oct 2026 10:32:06 +0300https://onurbaydas.com/news/2026-10-22-cisa-plex-media-server-ssrf/CISA, Plex Media Server'da aktif olarak istismar edilen bir Sunucu Tarafı İstek Sahteciliği (SSRF) zafiyeti (CVE-2026-96652) hakkında uyarı yayınladı. Bu zafiyet, saldırganların Plex sunucusunu istedikleri bir hedefe POST isteği göndermeye zorlamasına olanak tanıyor ve başka zafiyetlerle zincirlenebiliyor.https://onurbaydas.com/news/2026-10-22-cisa-plex-vulnerabilities-attacks/Thu, 22 Oct 2026 10:32:06 +0300https://onurbaydas.com/news/2026-10-22-cisa-plex-vulnerabilities-attacks/ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Plex Media Server'daki dört güvenlik açığının aktif olarak istismar edildiğini bildirdi. Saldırganlar, bu açıkları Plex2Shell saldırılarında sunuculara sızmak için kullanıyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-file-path/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-file-path/CISA, Plex Media Server'da aktif olarak istismar edilen bir dosya adı veya yolu kontrolü zafiyeti (CVE-2026-96656) hakkında uyarı yayınladı. Bu zafiyet, yönetici yetkisine sahip bir kullanıcının rastgele dosyalar yazmasına ve bunların yükleme sırasında çalıştırılmasına olanak tanıyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-uri-scheme/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-uri-scheme/CISA, Plex Media Server'da aktif olarak istismar edilen bir kodlanmış URI şemalarının yanlış nötralizasyonu zafiyeti (CVE-2026-96654) hakkında uyarı yayınladı. Bu zafiyet, bir saldırganın diğer eklentilerin fonksiyonlarını çağırmasına ve kendi parametrelerini sağlamasına olanak tanıyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-ssrf/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-ssrf/CISA, Plex Media Server'da aktif olarak istismar edilen bir SSRF zafiyeti (CVE-2026-96655) hakkında uyarıda bulundu. Bu zafiyet, kimliği doğrulanmış bir kullanıcının '/video/:/transcode/universal' yolu üzerinden rastgele dahili veya harici adreslere istek göndermesine olanak tanıyor.https://onurbaydas.com/news/2026-10-20-plex-vulnerabilities-crypto-miners/Tue, 20 Oct 2026 09:55:43 +0300https://onurbaydas.com/news/2026-10-20-plex-vulnerabilities-crypto-miners/Tehdit aktörleri, Plex Media Server'daki bir dizi zafiyeti kullanarak kripto madencileri ve ters proxy yazılımları dağıtmaya başladı. Bu durum, bir proof-of-concept (PoC) yayınlandıktan sadece bir gün sonra ortaya çıktı.