Un investigador de seguridad ha documentado la explotación en el mundo real de múltiples vulnerabilidades en la versión 1.43.2 de Plex Media Server, que permiten a atacantes instalar un minero de criptomonedas en dispositivos de usuarios. El análisis, publicado el 17 de octubre de 2026, revela que los atacantes utilizan una cadena de vulnerabilidades para lograr la ejecución remota de código, descargando un minero de criptomonedas desde servidores externos. La investigación se basó en la configuración de un honeypot con una versión vulnerable de Plex, donde se observaron intentos de escaneo y explotación activa desde direcciones IP específicas, como 45.194.92.222 y 91.92.40.202. El minero descargado, identificado como 'myawesomeproxy', está empaquetado con UPX y ejecuta el minero xmrig. Además, el atacante utiliza un proxy para ocultar su tráfico y acceder a redes corporativas mediante VPNs residenciales. Los hashes de los archivos maliciosos y las direcciones IP responsables han sido compartidos para facilitar la detección. Este incidente subraya la necesidad de actualizar inmediatamente a las versiones más recientes de Plex, ya que las vulnerabilidades reportadas (CVE-2026-96652 a 96656) permiten una ejecución remota de código sin necesidad de interacción previa del usuario.
Noticias agregadas con IA