Plex2Shell利用链在披露数小时后被用于攻击Plex服务器

威胁行为者在Plex2Shell技术细节和可利用代码公开后开始针对Plex Media Server发起攻击。该利用链包含四个漏洞，可组合在暴露服务器上无需有效凭据执行任意代码；研究人员通过蜜罐观察到攻击者利用公开代码投放基于XMRig的加密货币挖矿程序及myawesomeproxy。Plex已发布修复版本并建议服务器所有者立即安装最新版本。