Ars Technica· Dan Goodin·· 4 小时前精选AI 评分78
Plex Media Server 近期修复漏洞正被利用安装恶意软件
PSA: Patch your Plex media server before someone hacks it
AI 导读
研究人员发现，修复不久的 Plex Media Server 漏洞正遭到主动利用，成功攻击会安装加密货币挖矿程序和住宅代理软件。上月底修复的四个漏洞随后公开了五个 CVE，其中一个严重性评分为 10 分中的 8.6 分；研究人员还串联其中四个漏洞，实现了针对运行易受影响 Plex 版本设备的远程代码执行。
推荐理由
揭示 Plex Media Server 漏洞已出现真实利用活动，并说明攻击链、恶意载荷与高危版本风险，适合尽快核查部署和完成修补。
来源：Ars Technica · arstechnica.com