Plex-mediaservers gehackt via Plex2Shell RCE-kwetsbaarheden

In dit artikel:

Aanvallers misbruiken actief vier beveiligingslekken in Plex Media Server, onder de naam ‘Plex2Shell’. Door de kwetsbaarheden te combineren kan een aanvaller zonder account code uitvoeren op een server. Plex bracht hiervoor in september updates uit, maar tienduizenden systemen zijn nog steeds niet bijgewerkt. Inmiddels zijn details en proof-of-concept-exploitcode openbaar beschikbaar.

Bij de waargenomen aanvallen installeren criminelen cryptominers, die de rekenkracht van gehackte servers gebruiken om cryptovaluta te delven. Ook plaatsen ze proxysoftware om de servers in te zetten voor nieuwe aanvallen. Volgens metingen van The Shadowserver Foundation staan wereldwijd nog ongeveer 36.000 kwetsbare Plex-servers online, waaronder ruim 1.500 in Nederland. Plex-gebruikers wordt dringend aangeraden te updaten naar versie 1.43.3 of nieuwer. De onderzoeker die de lekken meldde kreeg daarvoor 500 dollar.