Vulnerabilidades recentes do Plex estão sendo exploradas para instalar malware
ars ·
Pesquisadores descobriram que vulnerabilidades recentemente corrigidas no Plex Media Server estão sendo exploradas ativamente para instalar software malicioso. A cadeia de ataque, batizada de "Plex2Shell", combina quatro falhas distintas para obter execução remota de código em dispositivos não atualizados. As invasões bem-sucedidas resultam na implantação de criptomineradores ou aplicativos de proxy residencial, que os atacantes usam para anonimizar o tráfego ilegal na internet. Um pesquisador utilizou ferramentas assistidas por IA para desenvolver um exploit de prova de conceito após identificar cinco vulnerabilidades, incluindo uma de alta gravidade. Uma configuração honeypot confirmou que a varredura ativa e as infecções bem-sucedidas começaram poucos dias após os detalhes do exploit se tornarem públicos. A Plex abordou essas questões no início do mês, mas especialistas em segurança instam os usuários a atualizarem imediatamente para a versão 1.43.3. Para mitigar riscos, recomenda-se aos administradores restringir o acesso ao servidor às redes locais ou utilizar proxies reversos para exposição à internet.
ars