Plex在上月修复了四个漏洞，其中三个目前可被串联成名为"Plex2Shell"的漏洞链以实现远程代码执行。攻击者正积极利用这些缺陷，在易受攻击的服务器上安装加密货币矿工和住宅代理恶意软件。
背景
Plex是数百万用户使用的流行媒体流媒体服务器，任何具有活跃利用活动的漏洞链都构成重大安全威胁。概念验证漏洞代码的披露加速了现实世界中的攻击活动。
- 来源
- Ars Technica
- 发布时间
- 2026年10月20日 03:39
- 评分
- 8.0 / 10
Plex在上月修复了四个漏洞，其中三个目前可被串联成名为"Plex2Shell"的漏洞链以实现远程代码执行。攻击者正积极利用这些缺陷，在易受攻击的服务器上安装加密货币矿工和住宅代理恶意软件。
Plex是数百万用户使用的流行媒体流媒体服务器，任何具有活跃利用活动的漏洞链都构成重大安全威胁。概念验证漏洞代码的披露加速了现实世界中的攻击活动。