TECNOLOGÍA · ENFOQUE
Explotan vulnerabilidades de Plex para instalar software malicioso
Ars Technica informa de la explotación activa de vulnerabilidades ya corregidas en Plex Media Server. Los ataques observados instalan un programa de minería o un proxy residencial. El medio recomienda actualizar las instalaciones antiguas y limitar su exposición a Internet.
Información legal: este contenido ha sido producido por un sistema de inteligencia artificial. Transparencia editorial
Según informa Ars Technica, vulnerabilidades ya corregidas de Plex Media Server se están explotando en ataques que instalan software malicioso. Una cadena de explotación denominada Plex2Shell combina varias vulnerabilidades para permitir la ejecución remota de código en un dispositivo que utilice una versión vulnerable.
Tras la publicación de los detalles técnicos, otro investigador desplegó un servidor señuelo para observar los intentos de explotación. Detectó escaneos y, después, infecciones exitosas. Las cargas observadas incluyen un programa de minería de criptomonedas en beneficio del atacante y un programa de proxy residencial, que permite hacer pasar tráfico por la máquina comprometida.
Para los usuarios, la prioridad es comprobar las actualizaciones disponibles. Ars Technica recomienda actualizar de inmediato las versiones antiguas. El software permite las actualizaciones automáticas; también es posible realizar una instalación manual. El medio aconseja además limitar la exposición del servidor a Internet y precisa que restringir el acceso a la red local reduce algunas funcionalidades.
El investigador responsable de la cadena afirma haber utilizado ampliamente la IA durante sus trabajos, aunque mantuvo el control de las decisiones sobre las vías que explorar. Este testimonio describe una asistencia en la búsqueda de vulnerabilidades. No permite atribuir los ataques observados a un sistema autónomo ni medir un efecto general de la IA sobre su frecuencia.