A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre a exploração ativa de quatro vulnerabilidades no Plex Media Server por atacantes. Essas falhas estão sendo usadas em ataques do tipo Plex2Shell para invadir servidores. A exploração dessas vulnerabilidades pode permitir que atacantes executem código arbitrário e comprometam a segurança do sistema.
Detalhes Técnicos
Quatro vulnerabilidades no Plex Media Server estão sendo exploradas ativamente.
Os ataques, conhecidos como Plex2Shell, utilizam uma cadeia de exploits para breaches em servidores.
A CISA emitiu um alerta recomendando a atualização imediata para mitigar esses riscos.
A exploração bem-sucedida pode permitir a execução de código arbitrário, afetando a segurança do sistema.
Recomendação: atualizar o Plex Media Server para a versão mais recente e aplicar patches de segurança.
Próximo Passo
Verificar se o servidor Plex Media está atualizado com os patches de segurança mais recentes e realizar uma varredura de vulnerabilidades para garantir a segurança do sistema.
