Μετάφραση της αγγλικής έκδοσής μας. Οι αρχικές πηγές παρατίθενται παρακάτω. Διαβάστε στα αγγλικά
Ενεργές εκμεταλλεύσεις στοχεύουν ευπάθειες του Plex Media Server με κακόβουλο λογισμικό
Διορθωμένες ευπάθειες στον Plex Media Server βρίσκονται υπό ενεργή εκμετάλλευση σε επιθέσεις που εγκαθιστούν κακόβουλο λογισμικό, συμπεριλαμβανομένων προγραμμάτων εξόρυξης κρυπτονομισμάτων και εφαρμογών διακομιστή μεσολάβησης κατοικιών, σύμφωνα με ερευνητή. Μια αλυσίδα εκμετάλλευσης απόδειξης ιδέας με την ονομασία Plex2Shell αναπτύχθηκε με τη χρήση τεχνητής νοημοσύνης για την επίτευξη απομακρυσμένης εκτέλεσης κώδικα, προκαλώντας προειδοποιήσεις προς τους χρήστες να ενημερώσουν άμεσα.
Βασικά σημεία
- Διορθωμένες ευπάθειες στον Plex Media Server εκμεταλλεύονται ενεργά στην πράξη.
- Οι επιθέσεις εγκαθιστούν επιτυχώς προγράμματα εξόρυξης κρυπτονομισμάτων και εφαρμογές διακομιστή μεσολάβησης κατοικιών σε ευάλωτες συσκευές.
- Ένας ερευνητής δημιούργησε μια αλυσίδα εκμετάλλευσης με την ονομασία Plex2Shell συνδέοντας τέσσερις ευπάθειες μαζί.
- Συνιστάται στους χρήστες να ενημερώσουν στην έκδοση 1.43.3 ή να περιορίσουν την πρόσβαση σε τοπικά δίκτυα.
Τι συνέβη
Πρόσφατα διορθωμένες ευπάθειες στον Plex Media Server βρίσκονται επί του παρόντος υπό ενεργή εκμετάλλευση σε επιθέσεις που εγκαθιστούν κακόβουλο λογισμικό, συμπεριλαμβανομένων προγραμμάτων εξόρυξης κρυπτονομισμάτων και εφαρμογών διακομιστή μεσολάβησης κατοικιών, ανέφερε ένας ερευνητής.
Το Plex διόρθωσε τέσσερις ευπάθειες στις αρχές του προηγούμενου μήνα, ενώ τρεις εβδομάδες αργότερα δημοσιεύθηκαν χαρακτηρισμοί CVE που αποκάλυπταν πέντε ευπάθειες, μία από τις οποίες έφερε βαθμολογία σοβαρότητας 8.6 στα 10. Ένας ερευνητής αποκάλυψε στη συνέχεια μια αλυσίδα εκμετάλλευσης με την ονομασία Plex2Shell που συνδύαζε τέσσερις από τις ευπάθειες για την επίτευξη απομακρυσμένης εκτέλεσης κώδικα σε ευάλωτες συσκευές.
Τι άλλαξε
Μετά τη δημοσίευση της αλυσίδας εκμετάλλευσης, ένας άλλος ερευνητής έστησε ένα honeypot για να παρακολουθεί τις προσπάθειες εκμετάλλευσης της αλυσίδας ευπαθειών στην πράξη. Μέσα σε μία ημέρα, παρατηρήθηκε ενεργή σάρωση και επιτυχείς προσπάθειες μόλυνσης.
Οι επιτυχείς επιθέσεις αναπτύσσουν δύο κύρια ωφέλιμα φορτία: ένα πρόγραμμα εξόρυξης κρυπτονομισμάτων για τη δημιουργία κρυπτονομίσματος για τον επιτιθέμενο και λογισμικό διακομιστή μεσολάβησης κατοικιών που επιτρέπει σε τρίτους να δρομολογούν κίνηση μέσω της μολυσμένης συσκευής.
Διαθεσιμότητα και μετριασμός
Οι χρήστες του Plex θα πρέπει να διασφαλίσουν ότι το λογισμικό τους εκτελεί την έκδοση 1.43.3. Οι χρήστες μπορούν να ρυθμίσουν το λογισμικό ώστε να εγκαθιστά αυτόματα ενημερώσεις ή να τις κατεβάζουν και να τις εγκαθιστούν χειροκίνητα.
Πρόσθετες συστάσεις ασφαλείας περιλαμβάνουν τον περιορισμό της πρόσβασης στον διακομιστή σε τοπικά δίκτυα, τη δρομολόγηση της κίνησης μέσω ενός αντίστροφου διακομιστή μεσολάβησης αντί της χρήσης της προεπιλεγμένης θύρας 32400, τη χρήση ασφαλών εφαρμογών Plex και τη χρήση ισχυρών κωδικών πρόσβασης.
Γιατί έχει σημασία
Η ενεργή εκμετάλλευση των ευπαθειών του Plex Media Server αποτελεί άμεσο κίνδυνο ασφαλείας για τους χρήστες, οι οποίοι αντιμετωπίζουν μόλυνση από κακόβουλο λογισμικό εάν δεν προβούν σε ενημέρωση.