Plex确认未修补媒体服务器正遭利用并公布四个CVE

Plex确认，攻击者正利用四个漏洞组成的漏洞链入侵暴露在互联网且未更新的 Plex Media Server，可在服务器进程权限下执行代码。Plex称1.43.3.10861及更高版本不受影响，并建议检查异常进程、Codecs目录文件及外联记录，确认遭入侵时从干净安装重建服务器并更换密码。