超3.6万台公网 Plex 服务器仍未修补近期漏洞，跨境远程访问用户需排查风险

据 BleepingComputer 2026 年 9 月 9 日报道，互联网上仍有超过 36,000 台暴露在公网的 Plex Media Server尚未针对近期披露的多项安全漏洞完成修补，因此可能面临被攻击者利用的风险。Plex 常被用于家庭媒体库、异地访问影音内容、NAS 服务以及远程共享场景，一旦服务器直接暴露在公网且补丁滞后，风险不仅限于媒体文件本身，也可能影响同一网络环境下的账号、设备与远程访问安全。

从跨境用户角度看，Plex 的使用场景往往与海外居住、留学、远程办公、家庭成员跨区域访问相关。许多用户会将 Plex 部署在家用宽带、VPS、NAS 或小型服务器上，并通过公网地址、端口映射或域名进行连接。来源显示，大量服务器仍处于未修补状态，这意味着“能从互联网访问”与“已经安全加固”并不是一回事。

事件要点：公网暴露与补丁滞后叠加

本次报道的核心并不是 Plex 本身的功能问题，而是大量在线可见的 Plex Media Server 尚未应用针对近期漏洞的修复。对于攻击者来说，暴露在公网的服务更容易被扫描、识别和尝试利用；对于普通用户来说，问题往往出在“安装后长期不更新”“只配置了远程访问但未做隔离”“把家庭网络服务直接开放到互联网”。

• 来源显示，受影响范围涉及超过 36,000 台公网可见的 Plex 服务器。
• 这些服务器尚未针对近期披露的多项漏洞完成修补。
• 风险重点在于公网暴露服务可能被远程扫描和攻击。
• 跨境访问、家庭 NAS、异地媒体共享用户需要优先检查更新状态。

对跨境账号、支付与远程办公的影响

Plex 服务器通常不会单独存在，它可能部署在家庭路由器后、办公网络边缘、云主机或 NAS 设备上。如果攻击者借助漏洞进入服务器，潜在影响可能扩展到同一环境中的其他服务。例如，浏览器会话、媒体库中的个人文件、自动同步目录、共享账号信息，甚至与支付相关的邮箱、订阅通知或云盘凭据，都可能因为设备安全边界被突破而增加暴露风险。

对经常跨境使用流媒体、云服务和远程桌面的用户来说，账号异常并不总是平台风控导致，也可能来自本地服务被入侵后的异常登录、代理滥用或凭据泄露。若 Plex 与其他服务共用同一台服务器，或与路由器管理面板、下载工具、远程桌面服务同时开放公网访问，风险会进一步叠加。补丁管理、端口暴露控制和账号隔离应被视为跨境数字生活的基础配置。

建议：先更新，再收紧公网访问

对于正在使用 Plex 远程访问功能的用户，建议立即检查服务器版本与更新状态，并确认是否已经应用官方可用修复。若并不需要从任意公网访问，可考虑关闭不必要的端口映射，改用更受控的访问方式，例如仅在可信网络、私有隧道或受限白名单环境中访问。VPN 可以作为降低公网暴露面的工具之一，但前提是自身配置正确、账号安全且不与弱口令服务混用。

同时，建议为 Plex 及相关邮箱、云盘、支付平台使用不同密码，并开启可用的多因素验证。不要把媒体服务器、下载服务、远程桌面和重要账号管理放在同一弱防护环境中。对于部署在海外 VPS 或长期无人维护 NAS 上的用户，更应定期检查系统更新、服务日志和异常连接。

总的来说，这起事件提醒用户：跨境访问便利性往往来自“把服务放到公网”，但公网可访问也意味着持续暴露在扫描与攻击面前。面对超过 36,000 台未修补 Plex 服务器仍在线的情况，最实际的应对不是恐慌，而是尽快完成更新、减少暴露、分离账号与服务权限，并把远程访问安全纳入日常维护。