Ars Technica 安全· Dan Goodin·· 3 天前精选AI 评分83
Plex Media Server 已修复漏洞遭在野利用，攻击者串联四个漏洞实现 RCE 并植入恶意软件
PSA: Patch your Plex media server before someone hacks it
AI 导读
研究人员称，Plex Media Server 上月修复的漏洞正被在野利用，攻击成功后会在设备上安装恶意软件，包括挖矿程序和住宅代理软件。Plex 上月修复了四个漏洞，三周后公布的 CVE 编号显示共有五个漏洞，其中一个严重性评分为 8.6。
为什么值得看
Plex Media Server 上月修复的漏洞已被串成利用链用于实际攻击，投递的是挖矿程序和住宅代理软件。
来源：Ars Technica 安全 · arstechnica.com