हाल ही में ठीक किए गए Plex मीडिया दोषों का शोषण किया जा रहा है
ars ·
शोधकर्ताओं ने पाया है कि प्लेक्स मीडिया सर्वर (Plex Media Server) में हाल ही में ठीक की गई कमजोरियों का उपयोग सक्रिय रूप से खराब सॉफ़्टवेयर इंस्टॉल करने के लिए किया जा रहा है। "प्लेक्स2शेल" (Plex2Shell) नामक इस हमले की चेन में अनपैच्ड डिवाइसों पर रिमोट कोड एक्जीक्यूशन प्राप्त करने के लिए चार अलग-अलग दोष शामिल हैं। सफल प्रवेश के परिणामस्वरूप क्रिप्टोमाइनर्स या रेज़िडेंशियल प्रॉक्सी एप्लिकेशन तैनात होते हैं, जिनका उपयोग आक्रमणकारी अवैध इंटरनेट ट्रैफ़िक को अनाम बनाने के लिए करते हैं। एक शोधकर्ता ने पाँच कमजोरियों की पहचान की, जिसमें उच्च गंभीरता वाला एक दोष भी शामिल था, और इसके बाद AI-सहायता वाले टूल्स का उपयोग करके एक प्रूफ-ऑफ़-कॉन्सेप्ट एक्सप्लॉइट विकसित किया। एक हनीपॉट सेटअप ने पुष्टि की कि एक्सप्लॉइट विवरण सार्वजनिक होने के कुछ ही दिनों में सक्रिय स्कैनिंग और सफल संक्रमण शुरू हो गए थे। प्लेक्स ने इन मुद्दों को महीने की शुरुआत में संबोधित किया था, लेकिन सुरक्षा विशेषज्ञ उपयोगकर्ताओं को तुरंत संस्करण 1.43.3 पर अपडेट करने की सलाह देते हैं। जोखिमों को कम करने के लिए, व्यवस्थापकों को सर्वर तक पहुंच को स्थानीय नेटवर्क तक सीमित करने या इंटरनेट एक्सपोज़र के लिए रिवर्स प्रॉक्सी का उपयोग करने की सलाह दी जाती है।
ars