Plex подтвердил массовые атаки на необновлённые Plex Media Server — программы для хранения и трансляции личной медиатеки. Цепочка из четырёх уязвимостей, известная как Plex2Shell, позволяет удалённому атакующему без входа в аккаунт выполнять код с правами серверного процесса. Разработчик сообщил об эксплуатации 19 октября; число заражённых серверов не раскрыто.

Ошибки складываются в последовательность: сервер заставляют обращаться к собственным внутренним функциям, получают токен администратора, а затем записывают вредоносную библиотеку в каталог кодеков. Исследователь, наблюдавший сервер-приманку, 17 октября зафиксировал установку криптомайнера, а позднее — программы-прокси. Plex также подтвердил использование заражённых машин для майнинга и передачи чужого интернет-трафика через соединение жертвы.

Исправление уже существует: по данным разработчика, сборка **1.43.3.10861 и более новые** этой цепочкой не затронуты. Но обновление закрывает вход для атаки, а не гарантирует удаление уже установленного вредоносного ПО. Если компрометацию нельзя исключить, Plex рекомендует восстановить сервер из чистой установки, завершить сеансы аккаунта и сменить пароль. Потенциально раскрытыми следует считать и доступные серверному процессу сетевые папки и сохранённые учётные данные.

Наблюдение на приманке показывает реальную эксплуатацию, но не измеряет её общий масштаб. Подтверждённое последствие уже шире кражи вычислительных ресурсов: домашний сервер с фильмами может стать посредником для чужих соединений.