НОВОСТЬ · COMPANIES · #2227
Используют эксплойт цепочку Plex2Shell против Plex Media Server: ставят криптомайнеры и прокси‑приложения
Исследователи сообщили, что недавно раскрытая цепочка эксплойтов «Plex2Shell», использующая несколько недавно исправленных уязвимостей Plex Media Server, активно сканируется и применяется в реальной сети для установки вредоносного ПО, включая криптомайнеры и программы‑прокси. Автор PoC отметил активное использование ИИ при разработке цепочки; Plex выпустила версию 1.43.3 — пользователям рекомендуется обновиться или ограничить доступ из Интернета.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Исследователи сообщили, что недавно раскрытая цепочка эксплойтов «Plex2Shell», использующая несколько недавно исправленных уязвимостей Plex Media Server, активно сканируется и применяется в реальной сети для установки вредоносного ПО, включая криптомайнеры и программы‑прокси.
- Автор PoC отметил активное использование ИИ при разработке цепочки; Plex выпустила версию 1.43.3 — пользователям рекомендуется обновиться или ограничить доступ из Интернета.
- Активная эксплуатация превращает домашние медиасерверы в хосты вредоносного ПО и резидентские прокси, увеличивая риски для приватности и доступа к корпоративным ресурсам; авторы также сообщили, что LLM ускорили разработку эксплойта.
ПОЧЕМУ ЭТО ВАЖНО
Активная эксплуатация превращает домашние медиасерверы в хосты вредоносного ПО и резидентские прокси, увеличивая риски для приватности и доступа к корпоративным ресурсам; авторы также сообщили, что LLM ускорили разработку эксплойта.