Исследователи в области кибербезопасности сообщили, что четыре уязвимости в Plex Media Server, объединённые под общим названием Plex2Shell, начали активно эксплуатироваться злоумышленниками. Эти flaws позволяют выполнить произвольный код на сервере без прохождения аутентификации.

По данным экспертов, атаки уже носят массовый характер, а не являются единичными инцидентами. В реальных кампаниях злоумышленники используют уязвимости для развертывания криптовалютных майнеров и прокси-софта на скомпрометированных системах.

Проблема затрагивает пользователей Plex Media Server, которые выставили свои инсталляции в интернет. Отсутствие необходимости в аутентификации делает такие серверы особенно привлекательной целью для автоматизированных сканеров и ботнетов.

Plex Media Server традиционно используется для организации домашних медиатек и часто разворачивается на личных серверах и NAS-устройствах. Многие владельцы таких систем не следят оперативно за обновлениями, что увеличивает окно уязвимости.

Эксперты рекомендуют как можно скорее обновить Plex Media Server до актуальной версии и проверить системы на признаки компрометации. Ожидаемо, что число атак будет расти, пока значительная часть установок остаётся незапатченной.