TECHNOLOGIE · FOCUS
Des failles de Plex exploitées pour installer des logiciels malveillants
Ars Technica rapporte l’exploitation active de vulnérabilités corrigées dans Plex Media Server. Des attaques observées installent un logiciel de minage ou un proxy résidentiel. Le média recommande de mettre à jour les installations anciennes et de limiter leur exposition à Internet.
Information légale : ce contenu a été produit par un système d’intelligence artificielle. Transparence éditoriale
Des vulnérabilités corrigées de Plex Media Server sont désormais exploitées dans des attaques installant des logiciels malveillants, rapporte Ars Technica. Une chaîne d’exploitation baptisée Plex2Shell combine plusieurs failles pour permettre l’exécution de code à distance sur un appareil utilisant une version vulnérable.
Après la publication des détails techniques, un autre chercheur a déployé un serveur leurre pour observer les tentatives d’exploitation. Il a détecté des scans, puis des infections réussies. Les charges observées comprennent un logiciel de minage de cryptomonnaie au bénéfice de l’attaquant et un logiciel de proxy résidentiel, qui permet de faire transiter du trafic par la machine compromise.
Pour les utilisateurs, la priorité est de vérifier les mises à jour disponibles. Ars Technica recommande une mise à jour immédiate des versions anciennes. Le logiciel permet les mises à jour automatiques ; une installation manuelle est également possible. Le média conseille aussi de limiter l’exposition du serveur à Internet, en précisant qu’un accès restreint au réseau local réduit certaines fonctionnalités.
Le chercheur à l’origine de la chaîne indique avoir largement utilisé l’IA pendant ses travaux, tout en conservant les décisions sur les pistes à explorer. Ce témoignage décrit une assistance à la recherche de vulnérabilités. Il ne permet pas d’attribuer les attaques observées à un système autonome ni de mesurer un effet général de l’IA sur leur fréquence.