丛遭遇数据泄露,并要求所有用户“出于谨慎”更改密码。
作为瘾科技报告(在新窗口打开)昨天,在Plex的数据库中检测到可疑活动,这导致发现第三方获得了未经授权的访问。随后,“有限子集”的用户电子邮件地址、用户名和加密密码被访问。好消息是,这些密码都被散列了,但Plex并没有冒任何风险,因此需要选择一个新密码。
推特(在新窗口打开)
Plex在给用户的一封信中说,它已经确定了用于访问数据库的方法,并阻止再次发生这种情况。一旦审查完成,我们将考虑进一步的安全措施。
如果你是Plex用户,有一个关于如何重置密码的指南(在新窗口打开).Plex还要求你勾选“更改密码后注销连接设备”的复选框,以提高安全性,同时也承认他们知道“这是一个头疼的问题”。双因素身份验证for Plex帐户是可用的,如果你还没有使用它,强烈鼓励。
特洛伊·亨特是我被攻击了吗?(在新窗口打开)他在推特上指出,因为Plex已经要求所有用户重置密码,所以每个人都试图在同一时间这么做。这最终导致Plex的服务器陷入困境无法应付负荷(在新窗口打开).因此,如果在尝试重置时看到内部服务器出现错误,请耐心等待,稍后再试一次。不过,一些用户成功地没有勾选“退出所有设备”框。