攻击者利用Plex2Shell漏洞部署挖矿程序与Linux反向代理后门

攻击者已开始串联利用Plex Media Server的四个Plex2Shell漏洞，在易受攻击实例中实现未授权远程代码执行，并部署挖矿程序和Linux反向代理后门。相关漏洞于2026年10月16日公开技术细节后出现攻击活动，Plex Media Server 1.43.3.10861已包含修复；部分实例遭入侵是否由该漏洞链导致仍不明确。