Исследователи в области безопасности обнаружили, что хакеры активно используют четыре уязвимости в Plex Media Server — популярном приложении, которое используется для стриминга фильмов, сериалов, музыки и другого цифрового контента с вашего ПК, сервера или NAS-устройства. По сути, это ваш собственный Netflix.
Эти уязвимости безопасности, получившие общее название Plex2Shell, могут быть объединены для удаленного выполнения вредоносного кода на необновленных серверах Plex, причем злоумышленнику даже не требуется входить в систему.
По данным Ars Technica, злоумышленники использовали эту уязвимость для установки программ для майнинга криптовалют и прокси-сервисов, позволяющих направлять интернет-трафик через соединение жертвы. Зараженные серверы также могут страдать от высокой нагрузки на ЦП и снижения производительности.
Хорошая новость заключается в том, что Plex исправил эти уязвимости еще в сентябре. Плохая новость в том, что многие пользователи Plex до сих пор не обновились, оставляя свои системы и машины открытыми для атак. Действительно, Plex подтверждает, что атаки носят массовый характер и нацелены на серверы, доступные из Интернета и еще не обновленные.
Если у вас установлен Plex, вам следует обязательно проверить его версию и как можно скорее обновиться. Вам нужно обновиться до версии 1.43.3 или новее. Если вы подозреваете, что ваша машина подверглась атаке или заражению, вам также следует запустить антивирусное сканирование и проверить наличие неизвестных фоновых процессов.
Plex рекомендует чистую переустановку в случае подтверждения вторжения, поскольку стандартное обновление не обязательно удаляет вредоносное ПО.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Andreas Thors
