Tölvuþrjóðar nýta Plex-galla til að setja upp dulritunarvinnslu og bakdyr
Tölvuþrjóðar hafa hafið árásir á Plex Media Server með því að nýta fjóra galla í kerfinu til að setja upp dulritunarvinnslu og öfugt umboðshugbúnað. Árásirnar hófust daginn eftir að sönnunarkóði var birtur opinberlega.
Tölvuþrjóðar hafa hafið árásir á Plex Media Server með því að nýta keðju fjóra galla í kerfinu. Árásirnar fóru af stað daginn eftir að sönnunarkóði fyrir gallana var birtur opinberlega á netinu.
Rannsóknir sýna að árásirnar fela í sér nýtingu á fjórum mismunandi göllum sem sameiginlega eru kallaðir Plex2Shell. Rannsakandi sem notar dulnefnið boredhackerblog hefur greint þessa árásarleið og gallana sem liggja að baki henni.
Tölvuþrjóðar nota þessa galla til að setja upp dulritunarvinnslu á tölvum notenda og til að setja upp öfugt umboðshugbúnað sem getur virkað sem bakdyr inn í kerfi. Þetta gerir árásarmönnum kleift að fá óheimilan aðgang og stjórn á viðkomandi tölvum.
Hvað þýðir þetta fyrir Ísland?
Íslenskir notendur Plex Media Server gætu verið í hættu ef þeir nota óuppfærðar útgáfur kerfisins. Mælt er með því að uppfæra hugbúnaðinn tafarlaust til að verja sig gegn þessum árásarleið.
