Plex Media Serverin haavoittuvuudet johtaneet aktiivisiin haittaohjelmahyökkäyksiin

Plex Media Server -käyttäjiä kehotetaan päivittämään ohjelmistonsa välittömästi, sillä sovelluksen korjattuja haavoittuvuuksia käytetään parhaillaan aktiivisesti hyväksi hyökkäyksissä. 'Plex2Shell'-nimellä tunnettu haavoittuvuusketju mahdollistaa etäkoodin suorittamisen palvelimilla, joita ei ole päivitetty uusimpaan versioon.

Tutkijat ovat havainneet, että onnistuneet hyökkäykset johtavat haitallisten ohjelmistojen asentamiseen uhrin laitteelle. Näihin kuuluvat kryptolouhijat, jotka hyödyntävät laitteen laskentatehoa hyökkääjän lukuun, sekä asuinpaikkakohtaiset välityspalvelinohjelmistot. Jälkimmäisten avulla ulkopuoliset toimijat voivat ohjata laitonta verkkoliikennettä saastuneen laitteen kautta, mikä piilottaa hyökkääjän todellisen sijainnin.

Plex korjasi yhteensä neljä haavoittuvuutta viime kuun alussa, joista yksi sai 8,6 pisteen vakavuusluokituksen kymmenestä. Turvallisuustutkijoiden mukaan hyökkäykset alkoivat lähes välittömästi sen jälkeen, kun tiedot haavoittuvuuksien hyödyntämisestä tulivat julkisiksi.

Käyttäjien, jotka eivät ole vielä asentaneet tarvittavia päivityksiä, on syytä suojata laitteistonsa välittömästi. Ohjelmiston päivittäminen uusimpaan versioon on tällä hetkellä ainoa tehokas keino estää etähyökkäykset.