Vulnerabilidades recientes de Plex se explotan para instalar malware
ars ·
Los investigadores han descubierto que las vulnerabilidades parcheadas recientemente en Plex Media Server están siendo explotadas activamente para instalar software malicioso. La cadena de ataque, bautizada como "Plex2Shell", combina cuatro fallos distintos para lograr la ejecución remota de código en dispositivos sin parchear. Las intrusiones exitosas resultan en el despliegue de criptomineros o aplicaciones de proxy residencial, que los atacantes utilizan para anonimizar el tráfico ilegal de internet. Un investigador utilizó herramientas asistidas por inteligencia artificial para desarrollar un exploit de concepto válido tras identificar cinco vulnerabilidades, incluida una de alta gravedad. Una configuración de honeypot confirmó que el escaneo activo y las infecciones exitosas comenzaron dentro de los días siguientes a que los detalles del exploit se hicieran públicos. Plex abordó estos problemas a principios de mes, pero los expertos en seguridad instan a los usuarios a actualizar inmediatamente a la versión 1.43.3. Para mitigar los riesgos, se recomienda a los administradores restringir el acceso al servidor a redes locales o utilizar proxies inversos para la exposición a internet.
ars