Vulnerabilità di Plex Media sfruttate per installare malware
ars ·
I ricercatori hanno scoperto che vulnerabilità recentemente patchate in Plex Media Server sono attivamente sfruttate per installare software dannoso. La catena di attacco, denominata "Plex2Shell", combina quattro difetti distinti per ottenere l'esecuzione remota di codice sui dispositivi non aggiornati. Le intrusioni riuscite comportano il deploy di cryptominer o applicazioni di proxy residenziali, che gli attaccanti utilizzano per anonimizzare il traffico internet illegale. Un ricercatore ha utilizzato strumenti assistiti dall'IA per sviluppare un proof-of-concept exploit dopo aver identificato cinque vulnerabilità, inclusa una ad alta severità. Una configurazione honeypot ha confermato che scansioni attive e infezioni con successo sono iniziate entro giorni dalla divulgazione dei dettagli dell'exploit. Plex ha affrontato questi problemi all'inizio del mese, ma gli esperti di sicurezza esortano gli utenti ad aggiornare immediatamente alla versione 1.43.3. Per mitigare i rischi, agli amministratori si consiglia di limitare l'accesso al server alle reti locali o di utilizzare reverse proxy per l'esposizione su Internet.
ars