Kürzlich behobene Plex-Media-Sicherheitslücken werden zur Malware-Installation genutzt
ars ·
Forscher haben entdeckt, dass kürzlich gepatchte Sicherheitslücken im Plex Media Server aktiv ausgenutzt werden, um schädliche Software zu installieren. Die als „Plex2Shell“ bezeichnete Angriffssequenz kombiniert vier verschiedene Schwachstellen, um eine Remote-Code-Ausführung auf nicht gepatchten Geräten zu ermöglichen. Erfolgreiche Eindringungen führen zur Installation von Cryptominern oder Residential-Proxy-Anwendungen, die Angreifer nutzen, um illegale Internetverkehr zu anonymisieren. Ein Forscher entwickelte nach der Identifizierung von fünf Sicherheitslücken, darunter eine mit hoher Schweregrad, einen Proof-of-Concept-Exploit unter Einsatz KI-gestützter Tools. Ein Honeypot-Setup bestätigte, dass aktive Scans und erfolgreiche Infektionen innerhalb weniger Tage begannen, nachdem die Details des Exploits öffentlich wurden. Plex hat diese Probleme bereits früher im Monat behoben, doch Sicherheitsexperten drängen Nutzer dringend, sofort auf Version 1.43.3 zu aktualisieren. Um Risiken zu minimieren, wird Administratoren empfohlen, den Serverzugriff auf lokale Netzwerke zu beschränken oder Reverse Proxies für die Internetfreigabe zu nutzen.
ars