Plex于2026年9月1日发布安全公告，敦促用户为Plex Media Server v1.43.2及更早版本安装重要的安全更新。最初披露的细节有限，因此一名运行存在漏洞Plex版本蜜罐的信息安全研究人员持续关注是否存在利用行为。9月26日，多个CVE相继发布，但没有一个的CVSS评分达到9或更高。10月16日发布了一篇相关博客文章，描述作者如何将多个漏洞串联起来实现远程代码执行。该研究人员列出的CVE编号为CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656，并发布了概念验证代码和数据包捕获，以辅助检测工作。
蜜罐最初记录到的主要是扫描和通用利用尝试。10月17日，该研究人员观察到了野外利用行为。首次尝试来自45.194.92.222，使用Python-urllib用户代理，针对Plex的时间线和代理搜索功能。其他利用活动可追溯至91.92.40.202和176.65.139.228。研究人员将蜜罐配置更改为允许出站流量后，来自45.194.92.222的利用行为仍在继续，并且观察到来自217.60.194.116的恶意文件下载。下载的Docker文件中包含一个加密货币挖矿程序。
该研究人员指出，该挖矿程序本身对受害者并不构成重大威胁，但认为攻击者可能会部署更复杂的工具。由于Plex常部署在住宅IP地址上，研究人员警告，攻击者可能利用此类系统作为住宅代理，进而访问企业VPN和电子邮件账户。
该研究人员公布了入侵指标，包括利用漏洞的IP地址、恶意下载来源和文件哈希值，以帮助防御人员检测此次攻击。建议Plex用户尽快安装安全更新。
来源: Hacker News · 由HeadlinesBriefing整理摘要