Admin
Администратор
Злоумышленники начали активно эксплуатировать цепочку уязвимостей в Plex Media Server для развертывания криптовалютных майнеров и прокси-софта. Эти уязвимости, получившие общее название Plex2Shell, включают четыре различные бреши в безопасности. Первая уязвимость позволяет осуществлять поддельные запросы к серверу через эндпоинт "/player/timeline". Вторая даёт возможность вызывать функции других плагинов через эндпоинт "searchOne". Третья брешь позволяет аутентифицированному пользователю запрашивать произвольные адреса. Четвёртая и самая серьёзная уязвимость позволяет злоумышленникам загружать и выполнять произвольный код на сервере. Все эти уязвимости были исправлены в обновлении Plex Media Server 1.43.3.10861 ещё в августе 2026 года, но многие пользователи до сих пор не обновили свои системы. В результате атак были зафиксированы случаи установки майнера XMRig под названием "mylovelyminer" и прокси-бэкдора "myawesomeproxy". Эксперты рекомендуют всем пользователям Plex немедленно обновить свои системы до последней версии.
