Sicherheitslücken in Plex Media Server für aktive Angriffe genutzt
Sicherheitsforscher warnen vor aktiven Angriffen auf ungepatchte Plex-Server, bei denen Schadsoftware wie Cryptominer und Proxy-Apps installiert werden.
Nutzer von Plex Media Server sind dazu angehalten, ihre Software unverzüglich zu aktualisieren, da derzeit mehrere, eigentlich bereits behobene Sicherheitslücken aktiv ausgenutzt werden. Die Schwachstellenkette, die unter dem Namen 'Plex2Shell' bekannt ist, ermöglicht es Angreifern, entfernten Code auf betroffenen Geräten auszuführen.
Sicherheitsanalysten dokumentierten, dass die erfolgreiche Kompromittierung der Server zur Installation von Schadsoftware führt. Hierzu zählen Cryptominer, die die Hardwareleistung des Opfers zur Generierung von Kryptowährungen missbrauchen, sowie Proxy-Software. Letztere erlaubt es Dritten, ihren Datenverkehr über den infizierten Server zu leiten, um illegale Aktivitäten zu verschleiern.
Plex hatte Anfang letzten Monats vier Schwachstellen geschlossen, darunter eine Sicherheitslücke mit einem Schweregrad von 8,6 von 10. Nachdem Details zur Ausnutzung der Schwachstellen öffentlich wurden, beobachteten Forscher innerhalb von 24 Stunden automatisierte Angriffe auf ungeschützte Systeme.
Alle Anwender, die noch nicht auf die aktuelle Version aktualisiert haben, sind weiterhin gefährdet. Die Installation der bereitgestellten Sicherheitsupdates gilt als notwendige Maßnahme, um die Remote-Ausführung von Schadcode zu verhindern.