Le 16 octobre 2026, le chercheur Zach Main publie Plex2Shell, une chaîne de quatre failles — CVE-2026-96652, 96654, 96655 et 96656 — permettant une exécution de code non authentifiée sur Plex Media Server. Dès le 17 octobre, des attaquants déploient un mineur XMRig et un proxy résidentiel sur les serveurs exposés : passez à la version 1.43.3.10861 et sortez Plex d’Internet.
Le 15 septembre 2026, Plex a livré deux options audio réservées aux abonnés Plex Pass : Boost Dialog, qui remonte les fréquences des dialogues, et Normalize Loudness, qui lisse les écarts de volume. L’analyse de loudness qui les alimente mobilise votre CPU pendant la maintenance : mesurez le coût avant de l’activer sur une grosse bibliothèque.
Jellyfin publie 12.0, une version majeure qui abandonne le préfixe « 10 » et réécrit le stockage des playlists et des collections pour accélérer les grandes bibliothèques. Sauvegardez, puis mettez à niveau depuis 10.11.x et relancez une analyse complète de la bibliothèque.
Le 8 septembre, Jellyfin a publié la version 12.0, qui abandonne le préfixe « 10. » et concentre l’essentiel de son travail sur la performance héritée de la réécriture 10.11. La migration change la base de données sans retour en arrière possible : sauvegarde, retrait des plugins et scan complet obligatoire avant de profiter du gain.
Plex publie Plex Media Server 1.43.3 et Plex Desktop 1.115.0 pour combler plusieurs failles dont les CVE n’ont pas encore été publiées, alors que Censys recense plus de 360 000 interfaces web exposées sur Internet. Mettez à jour serveur et clients, et vérifiez le canal de mise à jour de votre NAS qui peut accuser un retard.
FFmpeg 9.0 sort le 3 août 2026 avec l’accélération Vulkan étendue, le décodeur Animated WebP et un backend ONNX Runtime. Voici ce que cette release majeure change concrètement pour votre serveur média auto-hébergé.
Le 29 avril 2025, Plex doublait le prix de son abonnement à vie et supprimait le streaming distant gratuit — un an plus tard, Jellyfin a franchi les 50 000 étoiles GitHub et capté 51 % du marché self-hosted. Si vous avez un serveur et une collection de médias, vous n’avez plus aucune raison de payer pour la diffuser.
