Araştırmacılara göre, zincirleme dört güvenlik açığı kullanılarak uzaktan kod yürütme gerçekleştirilebiliyor ve bu sayede kötü amaçlı yazılımlar, özellikle kripto madencileri ve konut proxy yazılımları yükleniyor.
Güvenlik Açıkları ve Exploit Zinciri
Plex, geçtiğimiz ay başında dört güvenlik açığını düzeltti. Ancak araştırmacılara göre, bu açıkların zincirleme kullanımı ile uzaktan kod yürütme gerçekleştirilebiliyor. 'Plex2Shell' adlı bu exploit zinciri, yayınlanan CVE tanımlarının ardından keşfedildi ve kısa sürede aktif saldırıların başladığı görüldü.
Aktif Saldırılar ve Sonuçları
Araştırmacılara göre, başarılı saldırılar aftermathında iki tiposu payload yükleniyor: biri kripto madenci diğeri ise konut proxy yazılımı. Kripto madenci, cihazın kaynaklarını kullanarak kripto para madenciliği yapıyor ve elde edilen para saldırganın kontrolündeki bir cüzdanda toplanıyor. Konut proxy yazılımı ise, cihazın Internet trafiğini anonymize ederek saldırganın illegal faaliyetlerde bulunmasına imkan tanıyor.
Önlemler ve Güncelleme
Kullanıcıların, Plex medya sunucularını güncellemeleri ve güvenlik önlemlerini almaları önemle tavsiye ediliyor. Güncellemeyi otomatik olarak yüklemek veya elle indirmek ve yüklemek mümkün. Ayrıca, medya sunucularının yerel ağlara kısıtlı erişimle çalıştırılması ve güçlü parolaların kullanılması da öneriliyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.