Des failles de Plex Media Server exploitées par des attaques actives
Des chercheurs alertent sur l'exploitation active de vulnérabilités dans Plex Media Server, permettant l'installation de malwares et de logiciels de proxy.
Les utilisateurs de Plex Media Server sont invités à mettre à jour leur logiciel immédiatement après la découverte d'attaques exploitant des failles récemment corrigées. La chaîne de vulnérabilités, baptisée 'Plex2Shell', permet l'exécution de code à distance sur les serveurs utilisant des versions obsolètes.
Les analyses de sécurité montrent que les compromissions réussies servent à déployer des logiciels malveillants. Parmi les menaces identifiées figurent des mineurs de cryptomonnaies, qui détournent les ressources système à des fins lucratives, ainsi que des logiciels de proxy résidentiel. Ces derniers permettent à des tiers de faire transiter leur trafic internet illicite via le serveur infecté afin d'anonymiser leurs activités.
Quatre vulnérabilités, dont l'une présente un score de dangerosité de 8,6 sur 10, ont été corrigées par Plex le mois dernier. Depuis la publication des méthodes d'exploitation, des chercheurs ont observé une augmentation rapide des tentatives de balayage et d'infection réussies sur des serveurs non mis à jour.
Les utilisateurs n'ayant pas encore procédé aux correctifs nécessaires restent exposés. Il est fortement recommandé d'appliquer les mises à jour logicielles pour neutraliser ce vecteur d'attaque.