Plex 漏洞遭利用，攻击者借此安装恶意软件

据 Ars Technica 报道，Plex Media Server 中已经修复的漏洞，如今正被用于安装恶意软件的攻击。一条名为 Plex2Shell 的漏洞利用链结合了多个漏洞，使攻击者能够在运行易受攻击版本的设备上远程执行代码。

技术细节公布后，另一名研究人员部署了一台诱饵服务器，以观察漏洞利用尝试。他先检测到扫描，随后发现成功感染的情况。观察到的载荷包括为攻击者牟利的加密货币挖矿软件，以及让流量经由受入侵设备中转的住宅代理软件。

对用户而言，首要任务是检查可用更新。Ars Technica 建议立即更新旧版本。该软件支持自动更新，也可以手动安装更新。该媒体还建议减少服务器在互联网上的暴露，并指出，将访问范围限制在本地网络内会削减部分功能。

发现这条漏洞利用链的研究人员表示，他在研究过程中大量使用了 AI，但仍由自己决定探索哪些方向。这一陈述描述的是 AI 对漏洞研究的辅助作用，既不足以将所观察到的攻击归因于自主系统，也无法衡量 AI 对此类攻击发生频率的总体影响。