#Bitcoin supera US$ 83.000; servidor Plex também é explorado por cadeia de RCE não autenticada para minerar criptomoedas e encaminhar tráfego
Uma cadeia de execução remota de código não autenticada recém-divulgada no Plex Media Server está sendo explorada ativamente para transformar servidores domésticos vulneráveis em mineradores de criptomoedas e proxies residenciais.
Na quinta-feira, o pesquisador de segurança ZM publicou uma análise técnica detalhando a cadeia Plex2Shell, que combina quatro vulnerabilidades (CVE) e afeta todas as versões do servidor anteriores à 1.43.3.10861.
A exploração permite que um invasor sem credenciais de acesso roube o token de administrador e instale um arquivo malicioso que é executado sempre que o Plex transcodifica um vídeo.
No sábado, o operador de um honeypot observou a cadeia sendo usada em ataques reais: primeiro, ela distribuiu um minerador de criptomoedas e, depois, uma ferramenta chamada myawesomeproxy, que encaminha o tráfego pela máquina comprometida sem o conhecimento do proprietário.
#Bitcoin supera US$ 83.00
Dados do Shadowserver de sábado mostram que cerca de 49.000 hosts ainda executam versões vulneráveis do Plex, incluindo aproximadamente 25.100 na América do Norte e 17.600 na Europa.
O Plex lançou uma correção em 4 de agosto, pagou uma recompensa por bug de US$ 500 a ZM naquela data e publicou um comunicado em 1º de setembro, recomendando que todos os proprietários de servidores atualizassem o sistema imediatamente.
Apesar do alerta, muitos usuários ainda não instalaram a correção, deixando suas conexões de internet expostas aos ataques em andamento.
Especialistas em segurança, incluindo o diretor de segurança da Kraken, reiteraram a urgência da situação, observando que a carga maliciosa permanece na pasta Codecs do Plex e é reativada a cada tarefa de transcodificação.
Uma cadeia de execução remota de código não autenticada recém-divulgada no Plex Media Server está sendo explorada ativamente para transformar servidores domésticos vulneráveis em mineradores de criptomoedas e proxies residenciais.
Na quinta-feira, o pesquisador de segurança ZM publicou uma análise técnica detalhando a cadeia Plex2Shell, que combina quatro vulnerabilidades (CVE) e afeta todas as versões do servidor anteriores à 1.43.3.10861.
A exploração permite que um invasor sem credenciais de acesso roube o token de administrador e instale um arquivo malicioso que é executado sempre que o Plex transcodifica um vídeo.
No sábado, o operador de um honeypot observou a cadeia sendo usada em ataques reais: primeiro, ela distribuiu um minerador de criptomoedas e, depois, uma ferramenta chamada myawesomeproxy, que encaminha o tráfego pela máquina comprometida sem o conhecimento do proprietário.
#Bitcoin supera US$ 83.00
Dados do Shadowserver de sábado mostram que cerca de 49.000 hosts ainda executam versões vulneráveis do Plex, incluindo aproximadamente 25.100 na América do Norte e 17.600 na Europa.
O Plex lançou uma correção em 4 de agosto, pagou uma recompensa por bug de US$ 500 a ZM naquela data e publicou um comunicado em 1º de setembro, recomendando que todos os proprietários de servidores atualizassem o sistema imediatamente.
Apesar do alerta, muitos usuários ainda não instalaram a correção, deixando suas conexões de internet expostas aos ataques em andamento.
Especialistas em segurança, incluindo o diretor de segurança da Kraken, reiteraram a urgência da situação, observando que a carga maliciosa permanece na pasta Codecs do Plex e é reativada a cada tarefa de transcodificação.