แฮ็กเกอร์เริ่มใช้ช่องโหว่ Plex2Shell เจาะ Plex Media Server แบบไม่ต้องล็อกอิน แค่วันเดียวหลัง PoC ออก — ฝังตัวขุดคริปโต XMRig และ backdoor พร็อกซีลินุกซ์ที่โยงเครือข่ายบอตเน็ต AISURU
ผู้โจมตีเริ่มใช้ห่วงโซ่ช่องโหว่ Plex2Shell ใน Plex Media Server โจมตีจริงเพียงวันเดียวหลังรายละเอียดทางเทคนิคและ PoC เผยแพร่เมื่อ 16 ตุลาคม 2569 ห่วงโซ่นี้รวม 4 CVE จนได้ RCE โดยไม่ต้องยืนยันตัวตน honeypot ของนักวิจัย boredhackerblog จับได้ว่าผู้โจมตีวางตัวขุด XMRig และ backdoor พร็อกซี myawesomeproxy โดเมนขุดคริปโตเชื่อมกับโครงสร้างที่ Bitsight เคยโยงกับบอตเน็ต AISURU Plex แก้แล้วในเวอร์ชัน 1.43.3.10861 ตั้งแต่ 3 สิงหาคม 2569