Saldırganlar Plex2Shell açıklarını kripto madencisi ve Linux proxy arka kapısı kurmak için kullanıyor
Orijinal başlık: Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
Kısaca
Plex Media Server'daki dört güvenlik açığının zincirlendiği Plex2Shell saldırısı, kavram kanıtı yayımlandıktan yalnızca bir gün sonra aktif sömürüye dönüştü.
Ne oldu?
- Güvenlik araştırmacılarının Plex2Shell olarak adlandırdığı saldırı, Plex Media Server'daki dört farklı açıklığın bir arada kullanılmasına dayanıyor.
- Kavram kanıtı (PoC) kamuya açıklandıktan bir gün sonra tehdit aktörleri, açıkları kripto para madencisi ve ters proxy yazılımı dağıtmak için kullanmaya başladı.
Neden önemli?
Plex Media Server çalıştıran ekipler ve self-hosted servis kullanan geliştiriciler, sunucularını acilen güncellemeli ve internete açık örneklerini gözden geçirmeli.
4 güvenlik açığı zinciri
Plex hakkında diğer haberler
Yakın zamanda yamalanan Plex Media güvenlik açıkları kötü amaçlı yazılım yüklemek için kullanılıyor
Bir araştırmacıya göre, dört güvenlik açığını zincirleyen saldırılar yamalanmamış Plex sunucularını hedef alıyor.
