Ataques cibernéticos estão explorando vulnerabilidades no Plex2Shell para instalar crypto miners e proxy software em servidores de mídia Plex vulneráveis. Os administradores devem atualizar seus servidores Plex Media Server para evitar a exploração. A falha ocorre quando um servidor está exposto à internet e executa software vulnerável.
Detalhes Técnicos
Os ataques exploram falhas no Plex2Shell, uma interface web para servidores Plex.
Os exploits permitem a instalação de crypto miners, que consomem recursos do servidor para mineração de criptomoedas.
Os ataques também envolvem a instalação de proxy software, que pode ser usado para ocultar atividades maliciosas.
O Plex Media Server é projetado para disponibilizar mídia em vários dispositivos, mas sua exposição à internet sem segurança adequada pode ser perigosa.
Os administradores devem garantir que seus servidores estejam atualizados e protegidos contra acessos não autorizados.
