Plex hackat – användare uppmanas byta lösenord

2025-09-09 12:00

Permalänk

Nyhet

Melding Plague

Registrerad: Dec 1999

●

Plex hackat – användare uppmanas byta lösenord

Obehörig aktör har kommit åt mailadresser, användarnamn samt lösenord, men inga kreditkortsuppgifter.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Rapportera Redigera

Citera flera Citera (20)

2025-09-09 12:08

Permalänk

ZyntaX

Medlem ★

Plats: Stockholm
Registrerad: Aug 2003

●

Fick mailet imorse så bytte lösen även fast jag har 2FA.
Skönt att Plex kör link signin så man slipper peta in lösenord på alla enheter.

Visa signatur

NCASE M2 SFF bygge

Rapportera Redigera

Citera flera Citera (7)

2025-09-09 12:09

Permalänk

Cove

Medlem ★

Plats: Malmö
Registrerad: Dec 2003

●

Tog bort mitt konto istället, använder inte plex längre

Visa signatur

They say a little knowledge is a dangerous thing, but it's not one half so bad as a lot of ignorance
- Terry Pratchett
_____________________________

Rapportera Redigera

Citera flera Citera (34)

2025-09-09 12:13

Permalänk

hakd

Medlem ★

Plats: Isla de Muerta
Registrerad: Okt 2009

●

kan rekommendera Jellyfin, blandar man inte in en tredjepart så minimerar man attackytan enormt.

Visa signatur

CPU: 5800x3d
GPU: 3080
RAM: 32GB

Sluta gömma din identitet, skaffa en till istället

Rapportera Redigera

Citera flera Citera (44)

2025-09-09 12:17

Permalänk

Baxtex

Medlem ★

Registrerad: Jan 2011

●

Skrivet av hakd:

kan rekommendera Jellyfin, blandar man inte in en tredjepart så minimerar man attackytan enormt.

Gå till inlägget

Tyvärr sämre men annars bra tips.

Bytade lösen imorse iaf, har MFA ändå.

Visa signatur

Citera för svar

Rapportera Redigera

Citera flera Citera (8)

2025-09-09 12:23

Permalänk

Tenerezza

Medlem ★

Plats: Västra Götaland
Registrerad: Jul 2004

●

Detta är andra gången Plex lyckas med denna skit, aja goodbye plex har ändå inte använt det i över ett år, rip lifetime plex men bryr mig ärligt talat inte längre.

Ganska tydligt att de inte tar säkerhet på alvar där.

Visa signatur

Speldator: Ryzen 7800X3D, 64GB DDR5, RTX 5090
Server: i7-8700k, 32GB DDR4, RTX2080
Steam deck, Rog Ally + de fiesta konsoler.

Rapportera Redigera

Citera flera Citera (12)

2025-09-09 12:25

Permalänk

lumberjack

Medlem ★

Plats: Göteborg
Registrerad: Dec 2010

●

Är det någon som vet hur detta påverkats om man loggat in via Google?

Visa signatur

Laptop: Lenovo X1 Carbon G9

Rapportera Redigera

Citera flera Citera (2)

2025-09-09 12:26

Permalänk

flashen

Musikälskare ★

Plats: 花より団子 🍡
Registrerad: Maj 2002

●

Skrivet av hakd:

kan rekommendera Jellyfin, blandar man inte in en tredjepart så minimerar man attackytan enormt.

Gå till inlägget

Har provat Jellyfin men det känns mycket mera "klunky" än Plex så jag fastnade inte

Visa signatur

❀ Monitor: ASUS Swift 27" @ 1440p/165Hz ❀ CPU: Ryzen 7700X ❀ Cooling: Corsair H170i ELITE 420mm ❀ GPU: MSI 3080 Ti SUPRIM X ❀ Memory: Corsair 32GB 6000Mhz DDR5 Dominator ❀ Motherboard: ASUS Crosshair X670E Hero ❀ M.2: Samsung 980 Pro ❀ PSU: Corsair HX1200 ❀ Chassi: Corsair 7000X

💾 Min retrodator
📷 Mina fotografier
🎧 Vad lyssnar du på just nu?

Rapportera Redigera

Citera flera Citera (3)

2025-09-09 12:30

Permalänk

THB

Snusfri ★

Plats: Inglewood
Registrerad: Aug 2005

●

Jellyfin är ljusår bättre än Plex.
Fungerar hur bra som helst och är gratis.

Visa signatur

WS: i9 13900K - 128GB RAM - 6.5TB SSD - RTX 3090 24GB - LG C2 42" - W11 Pro
LAPTOP 1: Lenovo Thinkpad E14 G5 - 16GB RAM - 512GB SSD
LAPTOP 2: Acer Swift 3 - 8GB RAM - 512GB SSD
SERVER: i5 10400F - 64GB RAM - 44TB HDD
NALLE: Pixel 9 Pro XL

Rapportera Redigera

Citera flera Citera (32)

2025-09-09 12:37

Permalänk

talleN^

Medlem

Registrerad: Maj 2012

●

Skrivet av lumberjack:

Är det någon som vet hur detta påverkats om man loggat in via Google?

Gå till inlägget

Det undrar jag med. Jag kör också inloggat via Google och har inte fått något mail. Jag såg dock att det fanns ett lösenord i Plex-inställningarna så jag ändrade för säkerhets skull.

Rapportera Redigera

Citera flera Citera

2025-09-09 12:42

Permalänk

MinscS2

Medlem ★

Plats: Ystad
Registrerad: Jan 2012

●

Skrivet av Tenerezza:

Detta är andra gången Plex lyckas med denna skit, aja goodbye plex har ändå inte använt det i över ett år, rip lifetime plex men bryr mig ärligt talat inte längre.

Ganska tydligt att de inte tar säkerhet på alvar där.

<Uppladdad bildlänk>

Gå till inlägget

Samma här, tog också bort det. Inte använt det på X antal år ändå.
Fick dock inte ens upp något meddelande efter radering, jag blev bara utloggad och kan inte logga in igen så antar det är bortplockat.

Visa signatur

CPU: i9-13900K + Cooler Master ML360L ARGB V2 || GPU: Gainward RTX 4090 Phantom GS.
MoBo: Asus Rog Strix Z790-F Gaming || RAM 32 GB Kingston Fury Beast CL40 DDR5 RGB 5600 MHz.
PSU: Corsair RMe 1000W 80+ Gold || Chassi: Phanteks Eclipse P500A D-RGB.
Lagring: Kingston Fury Renegade M.2 NVME 2TB + Samsung 860 QVO 1TB.
Skärmar: 27" 1440p 144 Hz IPS G-sync + 27" 1440p 155 Hz VA || OS: Win 11 Home.

Rapportera Redigera

Citera flera Citera (3)

2025-09-09 12:49

Permalänk

Tenerezza

Medlem ★

Plats: Västra Götaland
Registrerad: Jul 2004

●

Skrivet av MinscS2:

Samma här, tog också bort det. Inte använt det på X antal år ändå.
Fick dock inte ens upp något meddelande efter radering, jag blev bara utloggad och kan inte logga in igen så antar det är bortplockat.

Gå till inlägget

Blev också urloggad på en gång här dock fick jag två mail ett att mitt plex subscription har löpt ut ( har ingen hade dock lifetime ) samt ett mail om hur jag kanske kan återställa mitt konto upp till 28 dagar.

Visa signatur

Speldator: Ryzen 7800X3D, 64GB DDR5, RTX 5090
Server: i7-8700k, 32GB DDR4, RTX2080
Steam deck, Rog Ally + de fiesta konsoler.

Rapportera Redigera

Citera flera Citera

2025-09-09 12:55

Permalänk

Arzei

Medlem ★

Plats: Stockholm
Registrerad: Okt 2005

●

Användare uppmanas byta till Jellyfin.

Visa signatur

CPU AMD Ryzen 7 7800X3D + Dark Rock Pro 4 GPU Sapphire RX 7900 XT Pulse
RAM Corsair 2x16GB 6000 MT/s CL30 MB ASUS ROG Strix B650E-F Gaming WIFI
SSD Kingston KC3000 2TB SPU Creative AE-5 Plus PSU Corsair RM850x

Rapportera Redigera

Citera flera Citera (30)

2025-09-09 12:57

Permalänk

Pelle

Medlem ★

Plats: 127.0.0.1
Registrerad: Okt 2004

●

Skrivet av Baxtex:

Tyvärr sämre men annars bra tips.

Bytade lösen imorse iaf, har MFA ändå.

Gå till inlägget

Care to elaborate? sämre på vilket sätt?

Visa signatur

Citera om du vill ha svar :)

Rapportera Redigera

Citera flera Citera (3)

2025-09-09 13:02

Permalänk

JBerger

Medlem ★

Registrerad: Mar 2009

●

Skrivet av Pelle:

Care to elaborate? sämre på vilket sätt?

Gå till inlägget

En sak är att klienterna som finns är ganska usla, t.ex. till appletv. För mig som datorhacker är det ju inga konstigheter att lösa, men för svärfar är det ju bökigare.
Sedan går det väl inte remote ansluta till min jellyfin utan att VPN:a och hålla på vill jag minnas..? Jag hade gärna haft någon liten tjänst som låg å snurrade på servern som kunde agera vpn-tunnel-automagi åt jellyfin så man får liknande (otroligt smidiga) funktionalitet som plex har.

Rapportera Redigera

Citera flera Citera (2)

2025-09-09 13:03

Permalänk

Nivity

Medlem ★

Registrerad: Sep 2010

●

Jellyfin GUI är avskyvärt, för inte prata om Apple TV.

Plex fortfarande det jag trivs med bäst helt klart, provat alla andra, med skins/plugins o skit men långt ifrån GUI interfacet jag trivs med. Känner att det mesta fungerat bättre med Plex också när jag testat andra.

Däremot föredrar jag äldre GUI på windows clienten jämfört med deras nya, det är väl första minus jag personligen upplevt med Plex.

Bekymrar mig inte direkt med sådana här saker typ, speciellt inte på något så oviktigt. Kör dessutom login med google så.

Rapportera Redigera

Citera flera Citera (9)

2025-09-09 13:04

Permalänk

Baxtex

Medlem ★

Registrerad: Jan 2011

●

Skrivet av Pelle:

Care to elaborate? sämre på vilket sätt?

Gå till inlägget

Svårt att få undertexter att hämtas automatiskt, GUIt suger, uppspelning fungerar inte mm. Kanske förbättras sen jag testade för 3 år sen.

Visa signatur

Citera för svar

Rapportera Redigera

Citera flera Citera (2)

2025-09-09 13:05

Permalänk

gisburne

Medlem ★

Registrerad: Dec 2002

●

Skrivet av Arzei:

Användare uppmanas byta till Jellyfin.

Gå till inlägget

Det är skillnad på Jellyfin och Plex

Rapportera Redigera

Citera flera Citera (3)

2025-09-09 13:07

Permalänk

Cloudstone

Medlem ★

Registrerad: Jun 2003

●

Skrivet av lumberjack:

Är det någon som vet hur detta påverkats om man loggat in via Google?

Gå till inlägget

Eftersom Plex inte lagrar dina credentials utan bara frågar Googles autentiseringsservrar att autentisera dig, så sker detta alltså hos Google och Plex får ett svar, True eller False tillbaka. Är det True så släpps du in.

Med andra ord, du kan vara säker att dina uppgifter inte är läckta, från denna attacken iaf.

Edit:
Det med True/False är en förenkling. Tror snarare det skickas ett token av något slag, men logiken är detsamma.

Visa signatur

Rapportera Redigera

Citera flera Citera (6)

2025-09-09 13:12

Permalänk

lumberjack

Medlem ★

Plats: Göteborg
Registrerad: Dec 2010

●

Skrivet av Cloudstone:

Eftersom Plex inte lagrar dina credentials utan bara frågar Googles autentiseringsservrar att autentisera dig, så sker detta alltså hos Google och Plex får ett svar, True eller False tillbaka. Är det True så släpps du in.

Med andra ord, du kan vara säker att dina uppgifter inte är läckta, från denna attacken iaf.

Edit:
Det med True/False är en förenkling. Tror snarare det skickas ett token av något slag, men logiken är detsamma.

Gå till inlägget

Tack! Det var ett pedagogiskt svar

Visa signatur

Laptop: Lenovo X1 Carbon G9

Rapportera Redigera

Citera flera Citera (2)

2025-09-09 13:15

Permalänk

Arzei

Medlem ★

Plats: Stockholm
Registrerad: Okt 2005

●

Skrivet av JBerger:

En sak är att klienterna som finns är ganska usla, t.ex. till appletv. För mig som datorhacker är det ju inga konstigheter att lösa, men för svärfar är det ju bökigare.
Sedan går det väl inte remote ansluta till min jellyfin utan att VPN:a och hålla på vill jag minnas..? Jag hade gärna haft någon liten tjänst som låg å snurrade på servern som kunde agera vpn-tunnel-automagi åt jellyfin så man får liknande (otroligt smidiga) funktionalitet som plex har.

Gå till inlägget

Ja klienterna kan jag inte uttala mig om då jag kör Jellyfin i Kodi på en Shield, vilket fungerar utmärkt.

Däremot går det hur bra som helst att komma åt Jellyfin bakom en enkel reverse proxy.

Visa signatur

CPU AMD Ryzen 7 7800X3D + Dark Rock Pro 4 GPU Sapphire RX 7900 XT Pulse
RAM Corsair 2x16GB 6000 MT/s CL30 MB ASUS ROG Strix B650E-F Gaming WIFI
SSD Kingston KC3000 2TB SPU Creative AE-5 Plus PSU Corsair RM850x

Rapportera Redigera

Citera flera Citera (2)

2025-09-09 13:17

Permalänk

Gelantious

Medlem ★

Plats: Trelleborgen
Registrerad: Jul 2001

●

Skrivet av JBerger:

En sak är att klienterna som finns är ganska usla, t.ex. till appletv. För mig som datorhacker är det ju inga konstigheter att lösa, men för svärfar är det ju bökigare.
Sedan går det väl inte remote ansluta till min jellyfin utan att VPN:a och hålla på vill jag minnas..? Jag hade gärna haft någon liten tjänst som låg å snurrade på servern som kunde agera vpn-tunnel-automagi åt jellyfin så man får liknande (otroligt smidiga) funktionalitet som plex har.

Gå till inlägget

Nej du behöver inte vpn för att komma åt jellyfin utifrån.
(såvida du inte har cgnat, men går att komma runt det med, t ex tailscale).

Gällande klienter så har jag inte testat appletv då jag har inte sån enhet. Men androidtv & webos fungerar hur bra som helst.

Visa signatur

//Gelantious
I heard life sucks, that''s why I''m glad I don''t have one.

Rapportera Redigera

Citera flera Citera

2025-09-09 13:19

Permalänk

Dhanjel

Medlem ★

Plats: Växjö
Registrerad: Jul 2001

●

Skrivet av Nivity:

Jellyfin GUI är avskyvärt, för inte prata om Apple TV.

Gå till inlägget

Infuse är orimligt trevlig klient för Apple TV, dock inte öppen källkod och kostar. Vilket kanske går lite emot anlendingarna till att man väljer Jellyfin från första början.

https://firecore.com/infuse

Rapportera Redigera

Citera flera Citera (5)

2025-09-09 13:25

Permalänk

Hybe

Medlem ★

Plats: Göteborg
Registrerad: Sep 2003

●

en femma för varje gång Jellyfin nämns när det skrivs om Plex… 🤪

Rapportera Redigera

Citera flera Citera (22)

2025-09-09 13:26

Permalänk

kinkyboo

Medlem ★

Registrerad: Nov 2011

●

Skrivet av Hybe:

en femma för varje gång Jellyfin nämns när det skrivs om Plex… 🤪

Gå till inlägget

Här: kör Emby btw

Rapportera Redigera

Citera flera Citera

2025-09-09 13:35

Permalänk

Baxtex

Medlem ★

Registrerad: Jan 2011

●

Skrivet av kinkyboo:

Här: kör Emby btw

Gå till inlägget

Provat, var ju ännu sämre än Jellyfin. 😂

Visa signatur

Citera för svar

Rapportera Redigera

Citera flera Citera (6)

2025-09-09 13:36

Permalänk

clnr

Medlem ★

Plats: /home/clnr
Registrerad: Nov 2007

●

Skrivet av Cloudstone:

Eftersom Plex inte lagrar dina credentials utan bara frågar Googles autentiseringsservrar att autentisera dig, så sker detta alltså hos Google och Plex får ett svar, True eller False tillbaka. Är det True så släpps du in.

Med andra ord, du kan vara säker att dina uppgifter inte är läckta, från denna attacken iaf.

Edit:
Det med True/False är en förenkling. Tror snarare det skickas ett token av något slag, men logiken är detsamma.

Gå till inlägget

Skrivet av lumberjack:

Tack! Det var ett pedagogiskt svar

Gå till inlägget

Det rekommenderas dock att du loggar ut dig från alla enheter. De Tokens som skickats kan vara på vift.

Rapportera Redigera

Citera flera Citera (4)

2025-09-09 13:53

Permalänk

norrby89

Medlem ★

Plats: Västerås
Registrerad: Mar 2006

●

Tur att man skippade Plex då, hade några så enorma problem med att få det att fungera felfritt medans jellyfin bara fungerar! Nu kör spelar vi bara upp lokala filer visserligen men när plex klienten på tv'n inte ens klarar av att komma åt servern dagen efter det fungerat så gav jag upp. Jellyfin bara fungerar =p

Visa signatur

here we go!

Rapportera Redigera

Citera flera Citera (6)

2025-09-09 13:59

Permalänk

LeVvE

Medlem ★