Des vulnérabilités récentes de Plex sont exploitées pour installer des logiciels malveillants
ars ·
Des chercheurs ont découvert que des vulnérabilités récemment corrigées dans Plex Media Server sont activement exploitées pour installer des logiciels malveillants. La chaîne d'attaque, baptisée « Plex2Shell », combine quatre failles distinctes pour obtenir une exécution de code à distance sur les appareils non patchés. Les intrusions réussies entraînent le déploiement de cryptomineurs ou d'applications de proxy résidentiel, que les attaquants utilisent pour anonymiser le trafic internet illicite. Un chercheur a utilisé des outils assistés par l'intelligence artificielle pour développer un exploit de preuve de concept après avoir identifié cinq vulnérabilités, dont une de haute gravité. Une configuration de poterne (honeypot) a confirmé que des scans actifs et des infections réussies ont débuté quelques jours seulement après la divulgation des détails de l'exploit. Plex a traité ces problèmes plus tôt ce mois-ci, mais les experts en sécurité exhortent les utilisateurs à mettre à jour immédiatement vers la version 1.43.3. Pour atténuer les risques, les administrateurs sont invités à restreindre l'accès au serveur aux réseaux locaux ou à utiliser des proxies inversés pour l'exposition à Internet.
ars