WORLDTECHHacker nutzen Plex-Sicherheitslücken für Malware-Angriffe
Plex hat weitverbreitete Angriffe auf aus dem Internet erreichbare Plex-Media-Server-Installationen bestätigt. Angreifer nutzen Schwachstellen, die die Ausführung von Code aus der Ferne ohne Authentifizierung ermöglichen. Das Unternehmen fordert Nutzer älterer Versionen auf, sofort zu aktualisieren.
Angreifer zielen auf veraltete Server
Laut dem Bericht von TechSpot bestätigt Plex, dass Angreifer aktiv Sicherheitslücken in veralteten Plex-Media-Server-Installationen ausnutzen. Die Schwachstellen erlauben es, Programme auf einem Rechner von einem anderen Ort aus auszuführen, und sie setzen keine Authentifizierung voraus.
Die Eindringlinge nutzen die Lücken, um Krypto-Miner und Proxy-Malware einzuschleusen, also Software, die ein System beschädigen oder daraus Daten stehlen soll.
Korrektur in Version 1.43.3.10861
Die Schwachstellen wurden in Version 1.43.3.10861 des Plex Media Server geschlossen. Nutzer, die ältere Versionen einsetzen, sollten umgehend aktualisieren, um die Lücke zu schließen.
Offene Fragen
- Wie viele Server wurden bislang kompromittiert?