Недавно исправленные уязвимости Plex используются для установки вредоносного ПО
ars ·
Исследователи обнаружили, что недавно исправленные уязвимости в Plex Media Server активно используются для установки вредоносного программного обеспечения. Цепочка атак, получившая название "Plex2Shell", объединяет четыре различные уязвимости для достижения удаленного выполнения кода на не обновленных устройствах. Успешные вторжения приводят к развертыванию криптомайнеров или приложений резидентных прокси-серверов, которые злоумышленники используют для анонимизации незаконного интернет-трафика. Один из исследователей использовал инструменты с поддержкой ИИ для создания концептуального доказательства эксплуатации после выявления пяти уязвимостей, включая одну с высоким уровнем серьезности. Сетевая приманка (honeypot) подтвердила, что активное сканирование и успешные заражения начались в течение нескольких дней после того, как детали эксплойта стали общедоступными. Plex устранил эти проблемы в начале месяца, однако специалисты по безопасности призывают пользователей немедленно обновиться до версии 1.43.3. Для снижения рисков администраторам рекомендуется ограничивать доступ к серверу локальными сетями или использовать обратные прокси-серверы при открытии доступа через интернет.
ars