Plex ২০২৬ সালের ১ সেপ্টেম্বর একটি নিরাপত্তা ঘোষণা পাঠায়, যেখানে ব্যবহারকারীদের Plex Media Server v1.43.2 এবং তার আগের সংস্করণের জন্য গুরুত্বপূর্ণ নিরাপত্তা হালনাগাদ ইনস্টল করার আহ্বান জানানো হয়। শুরুতে বিস্তারিত তথ্য সীমিত ছিল, তাই একটি দুর্বল Plex সংস্করণসহ হানিপট চালানো একজন ইনফোসেক গবেষক শোষণের ঘটনার ওপর নজর রাখতে থাকেন। ২৬ সেপ্টেম্বর কয়েকটি CVE প্রকাশিত হয়, যদিও কোনোটির CVSS স্কোর ৯ বা তার বেশি ছিল না। ১৬ অক্টোবর একটি সংশ্লিষ্ট ব্লগ পোস্ট প্রকাশিত হয়, যেখানে লেখক কীভাবে কয়েকটি দুর্বলতা একসঙ্গে জুড়ে রিমোট কোড এক্সিকিউশন অর্জন করেছেন তা বর্ণনা করা হয়। গবেষক CVE-গুলো হিসেবে CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ও CVE-2026-96656 উল্লেখ করেন এবং শনাক্তকরণের কাজের জন্য প্রুফ-অফ-কনসেপ্ট কোড ও প্যাকেট ক্যাপচার প্রকাশ করেন।
হানিপট প্রাথমিকভাবে মূলত স্ক্যানিং ও সাধারণ শোষণ প্রচেষ্টা রেকর্ড করে। ১৭ অক্টোবর গবেষক বাস্তবে শোষণ লক্ষ্য করেন। প্রথম প্রচেষ্টাটি আসে 45.194.92.222 থেকে, যেখানে Python-urllib ইউজার এজেন্ট ব্যবহার করে Plex-এর টাইমলাইন ও এজেন্ট সার্চ কার্যকারিতাকে লক্ষ্য করা হয়। অন্যান্য শোষণ কার্যক্রম 91.92.40.202 ও 176.65.139.228 পর্যন্ত চিহ্নিত করা হয়। গবেষক হানিপটের কনফিগারেশন পরিবর্তন করে আউটবাউন্ড ট্রাফিক অনুমোদন করার পর 45.194.92.222 থেকে শোষণ অব্যাহত থাকে এবং 217.60.194.116 থেকে একটি ক্ষতিকর ফাইল ডাউনলোড দেখা যায়। ডাউনলোড হওয়া Docker ফাইলে একটি ক্রিপ্টোমাইনার ছিল।
গবেষক উল্লেখ করেন যে ক্রিপ্টোমাইনারটি নিজে ভুক্তভোগীদের জন্য বড় হুমকি নয়, তবে তিনি পরামর্শ দেন আক্রমণকারীরা আরও উন্নত টুল বসাতে পারে। Plex প্রায়শই আবাসিক IP ঠিকানায় হোস্ট করা হয় বলে গবেষক সতর্ক করেন যে আক্রমণকারীরা এসব সিস্টেমকে রেসিডেনশিয়াল প্রক্সি হিসেবে ব্যবহার করে কর্পোরেট VPN ও ইমেইল অ্যাকাউন্টে পৌঁছাতে পারে।
রক্ষকদের এই আক্রমণ শনাক্ত করতে সাহায্য করতে গবেষক কম্প্রোমাইজের নির্দেশক (IoC) প্রকাশ করেন, যার মধ্যে শোষণকারী IP ঠিকানা, ক্ষতিকর ডাউনলোডের উৎস এবং ফাইলের হ্যাশ অন্তর্ভুক্ত। Plex ব্যবহারকারীদের যত দ্রুত সম্ভব নিরাপত্তা হালনাগাদ প্রয়োগের পরামর্শ দেওয়া হচ্ছে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing