Plex Media Server undir árás – uppfærðu strax
Veiruprófunaraðilar hafa fundið virka árásir á Plex Media Server þar sem fjórar veikleikar eru keyrðir saman til að setja upp illgert hugbúnað, þar með talið dulritunarvinnslu og umboðsforrit.
Nýlega leiðréttu veikleikar í Plex Media Server eru nú undir virkri árás. Plex lagaði fjóra veikleikar í byrjun síðasta mánaðar, en þremur vikum síðar voru birtar CVE-tilnefningar sem leiddu í ljós fimm veikleikar alls, þar af einn með alvarleikastig 8,6 af 10.
Rannsakandi birti nýlega árásarforrit sem keyrðir eru fjórir veikleikar saman til að ná fjartengdri stjórn á tölvu sem keyrir viðkvæma Plex-útgáfu. Árásarforritið var nefnt "Plex2Shell." Annar rannsakandi bjó til gildru sem fylgdist með tilraunum til að nýta sér veikleikaketjuna. Innan eins dags sá hann virka skönnun á hermuðum Plex-þjóni og að lokum farsælar tilraunir til að smita tölvur.
Þegar árásir takast hefur verið sett upp tvær skaðlegar álagsheimildir. Önnur er dulritunarvinnsla sem notar tölvuna til að mynta dulritunargjaldmiðla og leggja hann inn á veski sem árásarmaðurinn stjórnar. Hin er umboðshugbúnaður sem gerir fólki kleift að fela netumferð sína (oft ólöglega) með því að tengst smitaðri tölvu og nota hana til að senda umferð til endanlegrar áfangastaðar.
