本文译自我们的英文版，原始来源保留如下。 阅读英文原文
活跃漏洞利用程序针对 Plex Media Server 漏洞植入恶意软件
据一位研究人员称，Plex Media Server 中已修复的漏洞正遭受活跃利用，攻击者借此安装包括加密货币挖矿程序和住宅代理应用程序在内的恶意软件。一个名为 Plex2Shell 的概念验证漏洞利用链是利用人工智能开发的，旨在实现远程代码执行，这促使官方警告用户立即进行更新。
要点
- Plex Media Server 中已修复的漏洞正在野外被活跃利用。
- 攻击成功在易受攻击的设备上安装了加密货币挖矿程序和住宅代理应用程序。
- 一位研究人员通过串联四个漏洞，创建了一个名为 Plex2Shell 的漏洞利用链。
- 建议用户更新至 1.43.3 版本或将访问权限限制在本地网络内。
发生了什么
一位研究人员报告称，Plex Media Server 中最近修复的漏洞目前正遭受活跃利用，攻击者借此安装包括加密货币挖矿程序和住宅代理应用程序在内的恶意软件。
Plex 在上个月初修复了四个漏洞，三周后发布的 CVE 指定信息揭示了五个漏洞，其中一个漏洞的严重性评分为 8.6 分（满分 10 分）。随后，一位研究人员揭示了一个名为 Plex2Shell 的漏洞利用链，该链结合了其中四个漏洞，以在易受攻击的设备上实现远程代码执行。
发生了什么变化
在漏洞利用链发布后，另一位研究人员设置了一个蜜罐来追踪野外利用该漏洞链的企图。在一天之内，就观察到了活跃的扫描和成功的感染尝试。
成功的攻击部署了两个主要载荷：一个用于为攻击者生成加密货币的挖矿程序，以及一个允许第三方通过受感染设备路由流量的住宅代理软件。
可用性与缓解措施
Plex 用户应确保其软件运行的是 1.43.3 版本。用户可以将软件配置为自动安装更新，或手动下载并安装更新。
其他安全建议包括将服务器访问权限限制在本地网络内、通过反向代理路由流量而不是使用默认的 32400 端口、使用安全的 Plex 应用程序以及使用强密码。
为何重要
Plex Media Server 漏洞的活跃利用对用户构成了直接的安全风险，如果用户未能及时更新，将面临恶意软件感染的威胁。
已知信息
- Plex Media Server 已修复的漏洞正遭受活跃利用，以安装加密货币挖矿程序和住宅代理应用程序。
- 一位研究人员利用人工智能开发了 Plex2Shell 漏洞利用链，通过串联四个漏洞来实现远程代码执行。
- 建议用户更新至 Plex 1.43.3 版本以解决此问题。
尚不明确的信息
- Plex 代表未立即回应有关活跃利用的问题。
事件进展
Ars Technica 报道 Plex Media Server 漏洞遭受活跃利用
一份报告详细说明了最近修复的 Plex 漏洞正遭受活跃利用，并安装了加密货币挖矿程序和住宅代理应用程序。
原始来源