Злоумышленники начали активно использовать цепочку уязвимостей в сервере Plex Media для развертывания криптовалютных майнеров и программного обеспечения обратного прокси. Это произошло всего через день после того, как в открытом доступе появилась демонстрация их эксплуатации. По словам исследователя, работающего под псевдонимом boredhackerblog, злоупотребления связаны с использованием четырех различных уязвимостей, объединенных под названием Plex2Shell.

Эксперты отмечают, что Plex2Shell представляет собой серьезную угрозу, так как позволяет хакерам не только устанавливать вредоносное ПО на серверы, но и получать доступ к конфиденциальной информации пользователей. Уязвимости в Plex Media Server могут быть использованы для выполнения произвольного кода, что делает их особенно опасными в руках опытных атакующих.

Согласно данным исследователя, злоумышленники могут использовать эти уязвимости для установки программ, которые майнят криптовалюту, что приводит к значительным затратам на ресурсы серверов и снижению их производительности. Кроме того, установленные обратные прокси могут позволить хакерам скрывать свою активность и управлять скомпрометированными системами удаленно.

На данный момент разработчики Plex работают над исправлениями для устранения этих уязвимостей. Пользователям рекомендовано обновить свои системы до последней версии и внимательно следить за активностью на своих серверах. Важно также обеспечить дополнительные меры безопасности, такие как использование брандмауэров и антивирусного ПО.

Сообщество кибербезопасности призывает всех администраторов серверов Plex быть бдительными и не игнорировать обновления безопасности, так как подобные уязвимости могут быть использованы для масштабированных атак на множество пользователей.

Источник новости:
The Hacker News

Читать полностью