WORLDTECH网络安全 单一来源
黑客利用Plex服务器漏洞植入恶意软件
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
Plex确认，面向互联网的Plex Media Server安装实例正遭受大规模攻击。攻击者利用的漏洞允许无需身份验证的远程代码执行。该公司敦促仍在使用旧版本的用户立即更新。
攻击者瞄准过时的服务器安装实例
据TechSpot的报道，Plex已确认，攻击者正在积极利用过时的Plex Media Server安装实例中的安全漏洞。这些漏洞允许远程代码执行，即远处的人可以在某台机器上运行程序，且无需身份验证。
入侵者利用这些弱点部署加密货币挖矿程序和代理类恶意软件，这类软件旨在损坏系统或从中窃取资源。
1.43.3.10861版本提供修复
相关漏洞已在Plex Media Server的1.43.3.10861版本中修复。仍在运行旧版本的用户被建议立即更新，以堵住安全缺口。
待解问题
- 目前已有多少台服务器遭到入侵？