Bir araştırmacı, Plex Media Server'da yakın zamanda düzeltilen güvenlik açıklarının, başarılı olduğunda kripto madencileri ve yerleşik proxy uygulamaları da dahil olmak üzere kötü amaçlı yazılım yükleyen saldırılarda aktif olarak istismar edildiğini söyledi. Plex geçen ayın başında dört güvenlik açığını düzeltti. Üç hafta sonra, yayınlanan CVE tanımlamaları beş güvenlik açığını ortaya çıkardı; bunlardan biri 10 üzerinden 8,6 ciddiyet derecesine sahipti.
Geçen hafta bir araştırmacı, savunmasız bir Plex sürümünü çalıştıran cihazın uzaktan kod yürütülmesini sağlamak için dördünü birbirine zincirleyen bir açıktan yararlanmayı ortaya çıkardı. Araştırmacı zincire "Plex2Shell" adını verdi. Karmaşık istismar zinciri Yeni ayrıntılar, ayrı bir araştırmacının, güvenlik açığı zincirinden yararlanmaya yönelik vahşi doğada yapılan girişimleri izleyebilecek bir bal küpü oluşturmasına olanak tanıdı.
Bir gün içinde araştırmacı, simüle edilmiş Plex sunucusunun aktif olarak tarandığını ve sonunda cihazlara virüs bulaştırmaya yönelik başarılı girişimleri görmeye başladı. Şu ana kadar başarılı saldırılarda iki veri yükleniyor. Bunlardan biri, cihazı kripto para birimi madenciliği yapmak ve bunu saldırganın kontrol ettiği bir cüzdana yatırmak için kullanan bir kripto madencidir.
Diğer yük ise insanların İnternet etkinliklerini anonimleştirmelerine olanak tanıyan konut proxy yazılımıdır.
