Bei der E-Mail war eine „winzige Teilmenge“ von Konten kompromittiert worden, dennoch wurden die gestohlenen Daten „gehasht“. und mit den meisten aufmerksamkeitsstarken Praktiken konstant gesichert“.
Es wurden keine besonders wichtigen Punkte angegeben, zusammen mit der Frage, wie es zu dem Verstoß kam, wie viele Kunden betroffen waren oder ob oder nicht oder nicht, die Passwörter wurden gesalzen.
Die passende Zutat, die wir wissen lassen, ist, dass Gebührendaten früher nicht gestohlen wurden, da Plex sagt, dass dies dieser Art von Datenrunde nicht helfen würde, und dass trotz des Lochs der Risikoakteur früher durchgekrochen ist gepatcht. Plex „sprach bereits die Mode an, die diese dritte Veranstaltung einsetzte, um die Gepäckzulassung zum Automaten abzuschaffen“, hieß es. Es ist außerdem erwähnenswert, dass die Kunden „freundlich gebeten“ wurden, ihre Passwörter zu ändern , was darauf hindeutet, dass das Update nicht wichtig ist. Unabhängig davon haben wir uns beeilt, ihre Anmeldeinformationen zu ändern, aber viele konnten es nicht schaffen, da die Server von Plex unter dem erhöhten Datenverkehr zusammenbrachen. Hier ist nicht das erste Mal, dass Plex Cybersicherheitsstörungen erfasst hat Schlagzeilen. Anfang 2021 stolperte man darüber, dass DDoS-for-Hire-Produkte und -Unternehmen einige Sicherheitslücken in Plex Media Server-Programmen als UDP-Reflektions-/Verstärkungsvektor bei DDoS-Angriffen ausgenutzt hatten.
Recht Dies ist nicht das erste Mal, dass die Cybersicherheitsprobleme von Plex Schlagzeilen machten. Anfang 2021 stolperte man darüber, dass DDoS-for-Hire-Produkte und -Unternehmen einige Sicherheitslücken in Plex Media Server-Programmen als UDP-Reflektions-/Verstärkungsvektor bei DDoS-Angriffen ausgenutzt hatten.
Das Firma war mal schnell