#BitcoinMelampaui$83.000 dan Server Plex Dieksploitasi melalui Rangkaian RCE Tanpa Autentikasi untuk Menambang Kripto dan Merutekan Lalu Lintas
Rangkaian eksekusi kode jarak jauh tanpa autentikasi yang baru diungkapkan di Plex Media Server sedang aktif dieksploitasi untuk mengubah server rumahan yang rentan menjadi penambang kripto dan proksi residensial.
Peneliti keamanan ZM menerbitkan laporan teknis pada Kamis yang merinci rangkaian Plex2Shell, yang menggabungkan empat kerentanan (CVE) dan berdampak pada semua versi server sebelum 1.43.3.10861.
Eksploitasi ini memungkinkan penyerang tanpa kredensial login mencuri token admin dan memasang berkas berbahaya yang dijalankan setiap kali Plex mentranskode video.
Pada Sabtu, operator honeypot mengamati rangkaian tersebut digunakan di dunia nyata, pertama untuk mengirimkan penambang kripto, lalu alat bernama myawesomeproxy yang merutekan lalu lintas melalui mesin yang telah disusupi tanpa sepengetahuan pemiliknya.
#BitcoinMelampaui$83,00
Data Shadowserver dari Sabtu menunjukkan sekitar 49.000 host masih menjalankan versi Plex yang rentan, termasuk sekitar 25.100 di Amerika Utara dan 17.600 di Eropa.
Plex merilis perbaikan pada 4 Agustus, membayar hadiah bug sebesar $500 kepada ZM pada tanggal tersebut, dan menerbitkan imbauan publik pada 1 September yang mendesak semua pemilik server untuk segera memperbarui perangkat lunak.
Meskipun telah diperingatkan, banyak pengguna belum memasang tambalan, sehingga koneksi internet mereka tetap terekspos terhadap serangan yang masih berlangsung.
Para pakar keamanan, termasuk Chief Security Officer Kraken, kembali menegaskan urgensinya. Mereka mencatat bahwa payload tetap berada di folder Codecs Plex dan aktif kembali setiap kali tugas transkode dijalankan.
Rangkaian eksekusi kode jarak jauh tanpa autentikasi yang baru diungkapkan di Plex Media Server sedang aktif dieksploitasi untuk mengubah server rumahan yang rentan menjadi penambang kripto dan proksi residensial.
Peneliti keamanan ZM menerbitkan laporan teknis pada Kamis yang merinci rangkaian Plex2Shell, yang menggabungkan empat kerentanan (CVE) dan berdampak pada semua versi server sebelum 1.43.3.10861.
Eksploitasi ini memungkinkan penyerang tanpa kredensial login mencuri token admin dan memasang berkas berbahaya yang dijalankan setiap kali Plex mentranskode video.
Pada Sabtu, operator honeypot mengamati rangkaian tersebut digunakan di dunia nyata, pertama untuk mengirimkan penambang kripto, lalu alat bernama myawesomeproxy yang merutekan lalu lintas melalui mesin yang telah disusupi tanpa sepengetahuan pemiliknya.
#BitcoinMelampaui$83,00
Data Shadowserver dari Sabtu menunjukkan sekitar 49.000 host masih menjalankan versi Plex yang rentan, termasuk sekitar 25.100 di Amerika Utara dan 17.600 di Eropa.
Plex merilis perbaikan pada 4 Agustus, membayar hadiah bug sebesar $500 kepada ZM pada tanggal tersebut, dan menerbitkan imbauan publik pada 1 September yang mendesak semua pemilik server untuk segera memperbarui perangkat lunak.
Meskipun telah diperingatkan, banyak pengguna belum memasang tambalan, sehingga koneksi internet mereka tetap terekspos terhadap serangan yang masih berlangsung.
Para pakar keamanan, termasuk Chief Security Officer Kraken, kembali menegaskan urgensinya. Mereka mencatat bahwa payload tetap berada di folder Codecs Plex dan aktif kembali setiap kali tugas transkode dijalankan.