跳到正文
热点事件持续更新

Plex2Shell公开后出现真实服务器攻击

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

攻击者在Plex2Shell技术细节和可利用代码公开后,利用由四个漏洞组成的利用链攻击了暴露在互联网、存在漏洞且无有效凭据的Plex Media Server。研究人员通过运行易受攻击版本的公网蜜罐发现攻击,并观察到攻击者投放基于XMRig的加密货币挖矿程序及myawesomeproxy。 Plex已发布修复版本,并建议所有服务器所有者立即安装最新版本。现有入侵指标仅涵盖该蜜罐观察到的活动,不代表实际攻击的全部范围。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月19日
  1. SecurityWeek精选
    Plex2Shell利用链在披露数小时后被用于攻击Plex服务器

    威胁行为者在Plex2Shell技术细节和可利用代码公开后开始针对Plex Media Server发起攻击。该利用链包含四个漏洞,可组合在暴露服务器上无需有效凭据执行任意代码;研究人员通过蜜罐观察到攻击者利用公开代码投放基于XMRig的加密货币挖矿程序及myawesomeproxy。Plex已发布修复版本并建议服务器所有者立即安装最新版本。

本事件热度走势

可比范围当前
9
可比范围峰值
1010月19日 21:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。