Уязвимости Plex Media Server начали использовать для установки майнеров

Злоумышленники начали эксплуатировать цепочку из четырёх уязвимостей в Plex Media Server. Атаки начались через день после публикации proof-of-concept — демонстрационного кода, показывающего возможность использования проблем безопасности. Цепочка получила название Plex2Shell. По данным исходного сообщения, после успешной эксплуатации атакующие разворачивают XMRig — программное обеспечение для добычи криптовалюты, а также инструменты обратного прокси. Обратный прокси может использоваться для перенаправления соединений через скомпрометированную систему. В исходном заголовке также упоминается Linux-бэкдор, связанный с прокси-программным обеспечением. Детали отдельных уязвимостей, перечень затронутых версий Plex Media Server и масштабы атак в представленном фрагменте не раскрываются. Известно лишь, что эксплуатация началась вскоре после появления публичного PoC.