Plex Media Server açıkları aktif olarak sömürülüyor, cihazlara malware yükleniyor

Araştırmacılar, yakın zamanda yamalanan Plex açıklarının saldırganlarca kullanıldığını ve başarılı ihlallerin sistemlere cryptominer ya da residential proxy yazılımı yerleştirdiğini söylüyor.

Güvenlik araştırmacılarına göre yakın zamanda düzeltilen Plex Media Server açıkları aktif biçimde sömürülüyor ve başarılı saldırılar savunmasız sistemlere malware kurulmasına yol açıyor. Bu saldırılarda sistemlere ya cryptominer ya da residential proxy yazılımı bırakılıyor.

Plex, geçen ayın başında dört açığı düzeltmişti. Daha sonra yayımlanan CVE kayıtları bu sayıyı beşe çıkardı; bunlardan biri 8.6 out of 10 olarak derecelendirildi. Geçen hafta bir araştırmacı, etkilenmiş bir Plex sürümünü çalıştıran bir sunucuda dört açığın zincirlenerek remote code execution elde edilebildiğini anlattı ve bu zincire Plex2Shell adını verdi.

Ayrı bir araştırmacı bu zinciri izlemek için bir honeypot kurdu. Honeypot bir gün içinde tarama gördü, ardından gerçek bulaşma girişimleri geldi.