#BitcoinVượtMốc83.000Đôla Máy chủ Plex cũng bị khai thác thông qua chuỗi RCE không cần xác thực để đào tiền mã hóa và chuyển tiếp lưu lượng
Một chuỗi thực thi mã từ xa không cần xác thực mới được công bố trong Plex Media Server đang bị khai thác tích cực để biến các máy chủ gia đình dễ bị tấn công thành công cụ đào tiền mã hóa và máy chủ proxy dân dụng.
Hôm thứ Năm, nhà nghiên cứu bảo mật ZM đã đăng tải bài phân tích kỹ thuật chi tiết về chuỗi Plex2Shell, kết hợp bốn lỗ hổng (CVE) và ảnh hưởng đến mọi phiên bản máy chủ trước 1.43.3.10861.
Lỗ hổng này cho phép kẻ tấn công không cần thông tin đăng nhập đánh cắp mã thông báo quản trị viên và cài một tệp độc hại được thực thi mỗi khi Plex chuyển mã video.
Hôm thứ Bảy, đơn vị vận hành honeypot đã phát hiện chuỗi khai thác này đang được sử dụng ngoài thực tế: ban đầu nó phát tán công cụ đào tiền mã hóa, sau đó là một công cụ có tên myawesomeproxy, định tuyến lưu lượng qua máy bị xâm nhập mà chủ sở hữu không hề hay biết.
#BitcoinVượtMốc83.000Đôla
Dữ liệu của Shadowserver hôm thứ Bảy cho thấy khoảng 49.000 máy chủ vẫn chạy các phiên bản Plex dễ bị tấn công, trong đó khoảng 25.100 máy chủ ở Bắc Mỹ và 17.600 ở châu Âu.
Plex đã phát hành bản vá vào ngày 4 tháng 8, trao khoản tiền thưởng phát hiện lỗi trị giá 500 đô la cho ZM vào cùng ngày, đồng thời công bố khuyến cáo bảo mật vào ngày 1 tháng 9, kêu gọi tất cả chủ máy chủ cập nhật ngay lập tức.
Bất chấp cảnh báo, nhiều người dùng vẫn chưa cài bản vá, khiến kết nối internet của họ tiếp tục bị phơi nhiễm trước các cuộc tấn công đang diễn ra.
Các chuyên gia bảo mật, trong đó có Giám đốc An ninh của Kraken, một lần nữa nhấn mạnh tính cấp bách của vấn đề và lưu ý rằng mã độc vẫn nằm trong thư mục Codecs của Plex, đồng thời được kích hoạt lại mỗi khi có tác vụ chuyển mã.
Một chuỗi thực thi mã từ xa không cần xác thực mới được công bố trong Plex Media Server đang bị khai thác tích cực để biến các máy chủ gia đình dễ bị tấn công thành công cụ đào tiền mã hóa và máy chủ proxy dân dụng.
Hôm thứ Năm, nhà nghiên cứu bảo mật ZM đã đăng tải bài phân tích kỹ thuật chi tiết về chuỗi Plex2Shell, kết hợp bốn lỗ hổng (CVE) và ảnh hưởng đến mọi phiên bản máy chủ trước 1.43.3.10861.
Lỗ hổng này cho phép kẻ tấn công không cần thông tin đăng nhập đánh cắp mã thông báo quản trị viên và cài một tệp độc hại được thực thi mỗi khi Plex chuyển mã video.
Hôm thứ Bảy, đơn vị vận hành honeypot đã phát hiện chuỗi khai thác này đang được sử dụng ngoài thực tế: ban đầu nó phát tán công cụ đào tiền mã hóa, sau đó là một công cụ có tên myawesomeproxy, định tuyến lưu lượng qua máy bị xâm nhập mà chủ sở hữu không hề hay biết.
#BitcoinVượtMốc83.000Đôla
Dữ liệu của Shadowserver hôm thứ Bảy cho thấy khoảng 49.000 máy chủ vẫn chạy các phiên bản Plex dễ bị tấn công, trong đó khoảng 25.100 máy chủ ở Bắc Mỹ và 17.600 ở châu Âu.
Plex đã phát hành bản vá vào ngày 4 tháng 8, trao khoản tiền thưởng phát hiện lỗi trị giá 500 đô la cho ZM vào cùng ngày, đồng thời công bố khuyến cáo bảo mật vào ngày 1 tháng 9, kêu gọi tất cả chủ máy chủ cập nhật ngay lập tức.
Bất chấp cảnh báo, nhiều người dùng vẫn chưa cài bản vá, khiến kết nối internet của họ tiếp tục bị phơi nhiễm trước các cuộc tấn công đang diễn ra.
Các chuyên gia bảo mật, trong đó có Giám đốc An ninh của Kraken, một lần nữa nhấn mạnh tính cấp bách của vấn đề và lưu ý rằng mã độc vẫn nằm trong thư mục Codecs của Plex, đồng thời được kích hoạt lại mỗi khi có tác vụ chuyển mã.