เตือนภัยเซิร์ฟเวอร์ Plex Media กว่า 36,000 เครื่องทั่วโลกยังไม่แพตช์ เสี่ยงถูกโจมตีทางไซเบอร์

Plex ได้ออกประกาศแจ้งเตือนด่วนแก่ผู้ดูแลระบบให้ดำเนินการอัปเดต Plex Media Server และ Plex Desktop หลังตรวจพบช่องโหว่ด้านความปลอดภัยหลายรายการ ซึ่งส่งผลกระทบต่อ Plex Media Server เวอร์ชัน 1.43.2 และรุ่นก่อนหน้า ทั้งนี้ รายงานระบุว่ามีเซิร์ฟเวอร์มากกว่า 36,000 เครื่องที่เปิดเผยสู่เครือข่ายอินเทอร์เน็ตสาธารณะยังคงไม่ได้รับการติดตั้งแพตช์แก้ไข ซึ่งเพิ่มความเสี่ยงอย่างมีนัยสำคัญต่อการถูกผู้โจมตีเจาะระบบหรือแทรกแซงข้อมูล

ความเสี่ยงและการทำงานของช่องโหว่

การที่เซิร์ฟเวอร์มีอินเทอร์เฟซเชื่อมต่อภายนอกโดยไม่มีมาตรการควบคุมหรือแพตช์ล่าสุด ทำให้ผู้ไม่หวังดีสามารถใช้เครื่องมือสแกนอัตโนมัติค้นหาและเจาะช่องโหว่เหล่านี้ได้โดยง่าย ซึ่งอาจนำไปสู่การควบคุมเซิร์ฟเวอร์ การรั่วไหลของข้อมูล หรือการใช้เป็นฐานในการโจมตีขยายขอบเขตเข้าสู่เครือข่ายภายในองค์กรและที่พักอาศัย

ข้อเสนอแนะเชิงปฏิบัติจาก FORTSECURE GLOBAL

1. อัปเดตเวอร์ชันทันที: ตรวจสอบและอัปเกรด Plex Media Server ให้เป็นเวอร์ชันล่าสุดตามคำแนะนำของผู้พัฒนาโดยเร็วที่สุด
2. จำกัดการเข้าถึงจากอินเทอร์เน็ต: ปิดการเข้าถึงจากภายนอกโดยตรง หากจำเป็นต้องใช้งานนอกสถานที่ ควรเชื่อมต่อผ่านระบบ VPN ที่มีความปลอดภัยสูง หรือจำกัด IP Address
3. ตรวจสอบสิทธิ์และบันทึกการใช้งาน: ติดตาม Audit Log และทบทวนสิทธิ์การเข้าถึง เพื่อตรวจจับพฤติกรรมผิดปกติได้อย่างทันท่วงที

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 08:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ