Sårbarheter i Plex Media Server utnyttjas i aktiva attacker

Användare av Plex Media Server uppmanas att installera säkerhetsuppdateringar efter rapporter om att nyligen åtgärdade sårbarheter nu utnyttjas i aktiva cyberattacker. En kedja av sårbarheter, kallad 'Plex2Shell', tillåter angripare att utföra kod på distans mot enheter som kör äldre versioner av mjukvaran.

Analytiker har identifierat att attacker resulterar i installation av skadlig kod, primärt kryptominerare som utnyttjar systemets resurser för att generera digital valuta åt tredje part. Dessutom installeras proxy-mjukvara som gör det möjligt för obehöriga att anonymisera sin internettrafik genom att använda den komprometterade servern som en omdirigeringsnod.

Problemen härrör från fyra sårbarheter som Plex patchade förra månaden, varav en har klassificerats med en hög svårighetsgrad på 8,6 av 10. Efter att information om hur man utnyttjar bristerna blivit publikt tillgänglig har forskare noterat ett snabbt ökande antal skanningsförsök och lyckade infektioner.

De användare som ännu inte har uppdaterat sin server löper en betydande risk att bli måltavla. Säkerhetsexperter betonar vikten av att omgående genomföra uppdateringar för att eliminera risken för obehörig åtkomst.