Уязвимости Plex используют для установки вредоносного ПО

Уязвимости Plex Media Server, для которых уже выпущены исправления, теперь используются в атаках с установкой вредоносного ПО, сообщает Ars Technica. Цепочка эксплуатации под названием Plex2Shell объединяет несколько уязвимостей и позволяет удалённо выполнять код на устройстве с уязвимой версией программы.

После публикации технических подробностей другой исследователь развернул сервер-приманку для наблюдения за попытками эксплуатации. Он обнаружил сканирование, а затем и успешные заражения. Среди обнаруженного вредоносного ПО — программа для майнинга криптовалюты в пользу злоумышленника и программа резидентного прокси, позволяющая пропускать трафик через скомпрометированную машину.

Для пользователей первоочередная задача — проверить наличие обновлений. Ars Technica рекомендует немедленно обновить старые версии. Программа поддерживает автоматические обновления; возможна и ручная установка. Издание также советует ограничить доступность сервера из интернета, уточняя, что ограничение доступа локальной сетью сокращает некоторые функциональные возможности.

Исследователь, разработавший цепочку эксплуатации, сообщает, что широко использовал ИИ в своей работе, при этом самостоятельно принимая решения о направлениях поиска. Это свидетельство описывает помощь в поиске уязвимостей. Оно не позволяет приписывать наблюдавшиеся атаки автономной системе или оценивать общее влияние ИИ на их частоту.