Recientemente, se han detectado vulnerabilidades en el servidor de medios Plex que están siendo activamente explotadas en ataques. Estos ataques pueden instalar malware, incluyendo mineros de criptomonedas y aplicaciones de proxy residencial. Plex solucionó cuatro vulnerabilidades a principios del mes pasado, pero tres semanas después se publicaron designaciones CVE que revelaron cinco vulnerabilidades adicionales, una de ellas con una calificación de severidad de 8.6 sobre 10. Un investigador ha demostrado cómo encadenar cuatro de estas vulnerabilidades para lograr la ejecución remota de código en dispositivos vulnerables, denominando esta cadena como 'Plex2Shell'. En un experimento, se observó un aumento en los intentos de explotación, resultando en la instalación de dos tipos de payloads: un minero de criptomonedas y software de proxy residencial.
Puntos clave:
- Se han descubierto vulnerabilidades en el servidor de medios Plex que están siendo explotadas activamente.
- Plex solucionó cuatro vulnerabilidades, pero se identificaron cinco más con alta severidad.
- Un investigador demostró cómo encadenar vulnerabilidades para ejecutar código de forma remota.
- Los ataques exitosos instalan un minero de criptomonedas y software de proxy residencial.
Categoría
Tecnología (Ciberseguridad)
Fuente
Enlace original
Análisis, redacción, categorización y etiquetado asistido por IA.