Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luki Plex2Shell w Plex Media Server wykorzystywane do instalacji koparek kryptowalut

Łańcuch czterech luk w Plex Media Server jest wykorzystywany w atakach, które instalują koparki kryptowalut i oprogramowanie proxy. Plex wydał poprawki na początku września.

Karta wpisu: Luki Plex2Shell w Plex Media Server wykorzystywane do instalacji koparek kryptowalut

Cztery luki w Plex Media Server, połączone w łańcuch nazwany Plex2Shell, są wykorzystywane w atakach, które instalują na serwerach koparki kryptowalut i oprogramowanie typu residential proxy. Plex wydał poprawki na początku września.

Łańcuch opisał badacz, który zgłosił błędy do Plex. Atak zaczyna się od SSRF bez uwierzytelnienia, przechodzi przez przekierowanie na adres lokalny i kradzież tokenu bezpieczeństwa, a kończy zdalnym wykonaniem kodu. Opublikowane oznaczenia CVE obejmują pięć luk, najpoważniejsza ma ocenę 8,6 na 10. Drugi badacz uruchomił pułapkę udającą serwer Plex i w ciągu doby zobaczył skanowanie, a potem udane infekcje.

Kogo dotyczy

Właścicieli serwerów z niezaktualizowaną wersją Plex Media Server. Według badacza Plex bywa uruchamiany na domowych adresach IP, przez które przestępcy mogą próbować dostać się do firmowych VPN i poczty.

Co zrobić

Zaktualizować Plex Media Server do wersji z poprawkami, które Plex wydał na początku września.

TAB. 2

Źródła

1
Ars Technica Security — PSA: Patch your Plex media server before someone hacks itarstechnica.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com