BleepingComputer· Bill Toulas·· 3 小时前精选AI 评分77
CISA警告攻击者串联Plex漏洞实施Plex2Shell攻击
CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
AI 导读
CISA警告称，攻击者正积极利用四个Plex Media Server漏洞组成的Plex2Shell攻击链，可获取管理员令牌并以提升权限执行代码。受影响版本为1.43.3.10861之前版本，联邦机构被要求在10月23日前优先修补或采取缓解措施。
推荐理由
披露四个Plex Media Server漏洞可串联获取管理员令牌并提权执行代码，且已出现利用活动，能帮助管理员确定升级、缓解与排查优先级。
来源：BleepingComputer · bleepingcomputer.com