近期修复的Plex媒体服务器漏洞正被用于安装恶意软件
ars ·
研究人员发现,Plex Media Server 近期修补的漏洞正被积极利用以安装恶意软件。该被称为“Plex2Shell”的攻击链结合了四种不同的缺陷,从而在未打补丁的设备上实现远程代码执行。成功的入侵会导致部署加密货币矿工或住宅代理应用程序,攻击者利用这些工具对非法互联网流量进行匿名化处理。一名研究人员在识别出包括一个高严重性漏洞在内的五个漏洞后,利用人工智能辅助工具开发了概念验证漏洞利用程序。蜜罐设置证实,在漏洞细节公开后的几天内,就开始了活跃扫描和成功感染。Plex 在本月早些时候解决了这些问题,但安全专家敦促用户立即更新至版本 1.43.3。为了降低风险,建议管理员将服务器访问限制在本地网络内,或使用反向代理来暴露于互联网。
ars