Plex作为一款流行的媒体流媒体平台，近期频频出现关于漏洞的报告，这些漏洞允许攻击者在用户系统上部署加密货币挖矿程序。这些事件主要影响那些将Plex服务器暴露在公共互联网上的用户——这是那些希望与不同网络中的朋友和家人共享媒体库的用户常用的配置。讨论强调，虽然该软件旨在提供外部访问能力，但这种固有的开放性可能会被恶意行为者利用来获取未经授权的访问权限。
讨论中分享的技术细节表明，这些漏洞针对的是该软件的旧版本。一名用户报告称，在运行一个13个月前的版本时遭到入侵，并指出他们错过了9月份的安全更新通知。由此产生的感染表现为一个名为“mylovelyminer”的进程，消耗了服务器100%的资源。其他参与者指出，特定的漏洞已在8月份得到修复，强调了保持软件更新以降低这些风险的重要性。
除了提到的特定漏洞外，一些用户报告称，即使在运行更新版本的Plex时，他们的系统也出现了类似的加密货币挖矿事件。这些案例可能指向更广泛的系统漏洞或其他尚未修复的缺陷。对话还涉及了使用Plex的权衡：虽然它提供了一种无需复杂VPN设置即可流式传输媒体的便捷方式，但它比更隔离的配置需要更高的信任阈值。一些用户表示希望有更强大的自动更新功能，以确保安全补丁能及时应用，从而防止此类漏洞利用。