Des attaquants exploitent une chaîne de vulnérabilités dans Plex Media Server pour installer des mineurs de cryptomonnaie non autorisés et une porte dérobée de type proxy inverse sur les systèmes vulnérables. Cette technique, nommée Plex2Shell, combine quatre failles permettant une exécution de code à distance. Les attaques installent un mineur XMRig ainsi qu’un logiciel fonctionnant comme proxy inverse ou porte dérobée sous Linux. Les vulnérabilités ont été corrigées dans la version 1.43.3.10861 de Plex Media Server, mais les tentatives d’exploitation ont commencé après la diffusion publique d’une preuve de concept en octobre. Le risque principal concerne les serveurs exécutant des versions non corrigées du logiciel, et un serveur inhabituellement chargé peut constituer le premier indice d’une infection.
Source: Lire l’article original
