Безопасность 19 октября 2026, 22:39 МСК

Уязвимости в Plex Media Server используют для установки майнеров и прокси-программ

Исправленные недавно уязвимости в Plex Media Server активно эксплуатируются: через них на устройства устанавливают криптомайнеры и ПО для резидентных прокси.

Plex закрыл четыре уязвимости в начале прошлого месяца. Спустя три недели опубликованные CVE описали уже пять уязвимостей, одна из которых получила оценку опасности 8,6 из 10.

На прошлой неделе исследователь показал цепочку из четырёх уязвимостей, позволяющую удалённо выполнять код на устройстве с уязвимой версией Plex. Он назвал её «Plex2Shell». Другой исследователь на основе этих данных создал honeypot, имитирующий сервер Plex, и уже через день зафиксировал активное сканирование, а затем и успешные заражения.

Пока злоумышленники устанавливают две вредоносные нагрузки. Первая — криптомайнер, который майнит криптовалюту на кошелёк атакующего. Вторая — программа резидентного прокси: через заражённое устройство пропускают чужой трафик, скрывая его источник. По мнению исследователя, Plex часто работает на домашних IP-адресах, поэтому такие прокси могут пригодиться для доступа к корпоративным VPN и почте. Пользователям рекомендуют обновить Plex Media Server.

• Оценка опасности одной из уязвимостей — 8,6 из 10
• Цепочка эксплойтов из четырёх уязвимостей названа Plex2Shell
• Устанавливают криптомайнер и резидентный прокси