Государственное агентство по кибербезопасности и инфраструктурной безопасности США (CISA) выпустило предупреждение о том, что злоумышленники активно эксплуатируют четыре уязвимости в Plex Media Server. Эти уязвимости могут быть использованы для выполнения атак типа Plex2Shell, которые позволяют хакерам получать несанкционированный доступ к серверам.

Согласно информации CISA, уязвимости связаны с недостатками в обработке данных и аутентификации. Хакеры могут использовать их для внедрения вредоносного кода и получения контроля над системами, на которых установлены уязвимые версии Plex Media Server. Это может привести к утечке конфиденциальной информации и другим серьезным последствиям.

Специалисты по кибербезопасности настоятельно рекомендуют администраторам серверов Plex обновить программное обеспечение до последней версии, в которой исправлены указанные уязвимости. Также следует внимательно следить за активностью на серверах и применять дополнительные меры защиты, такие как настройка брандмауэров и систем обнаружения вторжений.

CISA также призывает пользователей Plex быть внимательными и отключать удаленный доступ, если он не требуется. Это может значительно снизить риски, связанные с потенциальными атаками.

В связи с увеличением числа кибератак на платформы медиа-серверов, эксперты советуют регулярно проверять системы на наличие уязвимостей и следить за обновлениями безопасности. Своевременное реагирование на уязвимости может предотвратить серьезные инциденты и обеспечить безопасность данных пользователей.

Источник новости:
BleepingComputer

Читать полностью