Plex-Media-Server

ผู้โจมตีเริ่มใช้ห่วงโซ่ช่องโหว่ Plex2Shell ใน Plex Media Server โจมตีจริงเพียงวันเดียวหลังรายละเอียดทางเทคนิคและ PoC เผยแพร่เมื่อ 16 ตุลาคม 2569 ห่วงโซ่นี้รวม 4 CVE จนได้ RCE โดยไม่ต้องยืนยันตัวตน honeypot ของนักวิจัย boredhackerblog จับได้ว่าผู้โจมตีวางตัวขุด XMRig และ backdoor พร็อกซี myawesomeproxy โดเมนขุดคริปโตเชื่อมกับโครงสร้างที่ Bitsight เคยโยงกับบอตเน็ต AISURU Plex แก้แล้วในเวอร์ชัน 1.43.3.10861 ตั้งแต่ 3 สิงหาคม 2569

Plex ออกอัปเดต Plex Media Server 1.43.3 และ Plex Desktop 1.115.0 เพื่อปิดช่องโหว่ด้านความปลอดภัยหลายรายการ พร้อมเร่งให้เจ้าของเซิร์ฟเวอร์และผู้ใช้เดสก์ท็อปอัปเดตโดยเร็วที่สุด บริษัทไม่เปิดเผยว่าช่องโหว่เหล่านั้นคืออะไรและระบุเพียงว่ากำลังขอรหัส CVE อยู่ ผู้ใช้ที่รัน Plex บนอุปกรณ์ NAS อาจยังไม่เห็นเวอร์ชันใหม่ในตัวจัดการแพ็กเกจและต้องติดตั้งเอง ข้อมูลจาก Censys ระบุว่ามีอุปกรณ์เปิดหน้าเว็บของ Plex Media Server สู่อินเทอร์เน็ตมากกว่า 360,000 เครื่อง