#Bitcoin supera los $83,000; también explotan Plex Server mediante una cadena de RCE sin autenticación para minar criptomonedas y retransmitir tráfico
Se está explotando activamente una cadena de ejecución remota de código sin autenticación, recién descubierta en Plex Media Server, para convertir servidores domésticos vulnerables en mineros de criptomonedas y proxies residenciales.
El jueves, el investigador de seguridad ZM publicó un análisis técnico en el que detalla la cadena Plex2Shell, que combina cuatro vulnerabilidades (CVE) y afecta a todas las versiones del servidor anteriores a la 1.43.3.10861.
El exploit permite que un atacante sin credenciales de inicio de sesión robe el token de administrador e instale un archivo malicioso que se ejecuta cada vez que Plex transcodifica un vídeo.
El sábado, el operador de un honeypot observó la cadena en circulación: primero distribuyó un minero de criptomonedas y, más tarde, una herramienta llamada myawesomeproxy, que dirige el tráfico a través de la máquina comprometida sin que el propietario lo sepa.
#Bitcoin supera los $83,00
Los datos de Shadowserver del sábado muestran que alrededor de 49.000 hosts todavía ejecutan versiones vulnerables de Plex, incluidos unos 25.100 en Norteamérica y 17.600 en Europa.
Plex publicó una corrección el 4 de agosto, pagó a ZM una recompensa de 500 dólares por el error ese mismo día y publicó un aviso el 1 de septiembre en el que instaba a todos los propietarios de servidores a actualizar de inmediato.
A pesar de la advertencia, muchos usuarios no han instalado el parche, por lo que sus conexiones a internet siguen expuestas a los ataques en curso.
Expertos en seguridad, incluido el director de seguridad de Kraken, reiteraron la urgencia y señalaron que la carga maliciosa persiste en la carpeta Codecs de Plex y se reactiva con cada tarea de transcodificación.
Se está explotando activamente una cadena de ejecución remota de código sin autenticación, recién descubierta en Plex Media Server, para convertir servidores domésticos vulnerables en mineros de criptomonedas y proxies residenciales.
El jueves, el investigador de seguridad ZM publicó un análisis técnico en el que detalla la cadena Plex2Shell, que combina cuatro vulnerabilidades (CVE) y afecta a todas las versiones del servidor anteriores a la 1.43.3.10861.
El exploit permite que un atacante sin credenciales de inicio de sesión robe el token de administrador e instale un archivo malicioso que se ejecuta cada vez que Plex transcodifica un vídeo.
El sábado, el operador de un honeypot observó la cadena en circulación: primero distribuyó un minero de criptomonedas y, más tarde, una herramienta llamada myawesomeproxy, que dirige el tráfico a través de la máquina comprometida sin que el propietario lo sepa.
#Bitcoin supera los $83,00
Los datos de Shadowserver del sábado muestran que alrededor de 49.000 hosts todavía ejecutan versiones vulnerables de Plex, incluidos unos 25.100 en Norteamérica y 17.600 en Europa.
Plex publicó una corrección el 4 de agosto, pagó a ZM una recompensa de 500 dólares por el error ese mismo día y publicó un aviso el 1 de septiembre en el que instaba a todos los propietarios de servidores a actualizar de inmediato.
A pesar de la advertencia, muchos usuarios no han instalado el parche, por lo que sus conexiones a internet siguen expuestas a los ataques en curso.
Expertos en seguridad, incluido el director de seguridad de Kraken, reiteraron la urgencia y señalaron que la carga maliciosa persiste en la carpeta Codecs de Plex y se reactiva con cada tarea de transcodificación.