Traducido de nuestra edición en inglés. Las fuentes originales figuran a continuación. Leer en inglés
Explotaciones activas atacan vulnerabilidades de Plex Media Server con malware
Las vulnerabilidades corregidas en Plex Media Server están bajo explotación activa en ataques que instalan malware, incluyendo criptomineros y aplicaciones de proxy residencial, según un investigador. Se desarrolló una cadena de explotación de prueba de concepto llamada Plex2Shell utilizando IA para lograr la ejecución remota de código, lo que provocó advertencias para que los usuarios actualicen de inmediato.
Puntos clave
- Las vulnerabilidades corregidas en Plex Media Server están siendo explotadas activamente en la naturaleza.
- Los ataques instalan con éxito criptomineros y aplicaciones de proxy residencial en dispositivos vulnerables.
- Un investigador creó una cadena de explotación llamada Plex2Shell encadenando cuatro vulnerabilidades.
- Se aconseja a los usuarios actualizar a la versión 1.43.3 o restringir el acceso a redes locales.
Qué sucedió
Vulnerabilidades recientemente corregidas en Plex Media Server están actualmente bajo explotación activa en ataques que instalan malware, incluyendo criptomineros y aplicaciones de proxy residencial, informó un investigador.
Plex corrigió cuatro vulnerabilidades al inicio del mes anterior, seguidas tres semanas después por la publicación de designaciones CVE que revelaron cinco vulnerabilidades, una de las cuales tenía una calificación de gravedad de 8.6 de 10. Un investigador reveló posteriormente una cadena de explotación llamada Plex2Shell que combinó cuatro de las vulnerabilidades para lograr la ejecución remota de código en dispositivos vulnerables.
Qué cambió
Tras la publicación de la cadena de explotación, un investigador independiente configuró un honeypot para rastrear intentos de explotar la cadena de vulnerabilidades en la naturaleza. En un día, se observaron escaneos activos e intentos de infección exitosos.
Los ataques exitosos despliegan dos cargas útiles principales: un criptominero para generar criptomonedas para el atacante, y software de proxy residencial que permite a terceros enrutar tráfico a través del dispositivo infectado.
Disponibilidad y mitigación
Los usuarios de Plex deben asegurarse de que su software esté ejecutando la versión 1.43.3. Los usuarios pueden configurar el software para instalar actualizaciones automáticamente o descargarlas e instalarlas manualmente.
Las recomendaciones de seguridad adicionales incluyen restringir el acceso al servidor a redes locales, enrutar el tráfico a través de un proxy inverso en lugar de usar el puerto predeterminado 32400, usar aplicaciones seguras de Plex y emplear contraseñas seguras.
Por qué importa
La explotación activa de las vulnerabilidades de Plex Media Server plantea un riesgo de seguridad inmediato para los usuarios, quienes enfrentan infecciones de malware si no actualizan.
Lo que sabemos
- Las vulnerabilidades corregidas de Plex Media Server están bajo explotación activa para instalar criptomineros y aplicaciones de proxy residencial.