کمیته رکن چهارم– مهاجمان از چند نقص امنیتی در Plex Media Server برای نصب ابزار استخراج رمزارز و نرم‌افزار واسطه ترافیک استفاده می‌کنند. این برنامه برای نگهداری و پخش فیلم، موسیقی و دیگر فایل‌های رسانه‌ای به کار می‌رود.
به گزارش کمیته رکن چهارم، یک پژوهشگر امنیتی حملات را از ۱۷ اکتبر ۲۰۲۶ روی سرور آزمایشی متصل به اینترنت ثبت کرده است. این فعالیت یک روز پس از انتشار جزئیات زنجیره‌ای موسوم به Plex2Shell مشاهده شد.
زنجیره چهار نقص CVE-2026-96652، CVE-2026-96654، CVE-2026-96655 و CVE-2026-96656 می‌تواند اجرای کد روی سرور آسیب‌پذیر را بدون داشتن حساب معتبر ممکن کند. کد مهاجم با سطح دسترسی سرویس Plex اجرا می‌شود.
در حملات ثبت‌شده، استخراج‌کننده XMRig و ابزاری به نام myawesomeproxy نصب شده‌اند. نتیجه می‌تواند مصرف غیرمجاز توان دستگاه و استفاده از اتصال اینترنت آن برای عبور ترافیک دیگران باشد. شمار کل دستگاه‌های آلوده مشخص نیست.
Plex پیش‌تر اصلاحیه منتشر کرده و از صاحبان سرور خواسته است آخرین نسخه را نصب کنند. توصیه تحریریه این است که علاوه بر به‌روزرسانی، مصرف غیرعادی پردازنده و برنامه‌های ناشناس بررسی شود؛ به‌روزرسانی به‌تنهایی بدافزارِ از قبل نصب‌شده را حذف نمی‌کند.
منبع: SecurityWeek
