Hakerlər Plex-dəki bir zəiflikdən istifadə edərək minatörləri minlərlə serverdə quraşdırır

Hakerlər 17 oktyabrdan etibarən Plex Media Server-də şifrə tələb etmədən ev serverlərinə uzaqdan nəzarət etmək, kriptovalyuta minatörlərini quraşdırmaq və avadanlıqları anonim trafik vasitəçilərinə çevirmək üçün dörd təhlükəsizlik zəifliyindən istifadə edirlər. Plex2Shell adlandırılan zəifliklər silsiləsi dörd zəifliyi birləşdirir: autentifikasiya olmadan server tərəfi sorğularının fırıldağı, proqramın daxili funksiyalarına icazəsiz giriş, server sahibinin administrator tokeninin oğurlanması və kodek qovluğunda faylların istənilən şəkildə yazılması. Birləşdirildikdə, Plex xidmətinin öz icazələri ilə kodu icra etməyə imkan verir. Plex sentyabrın əvvəlində 1.43.3 versiyası ilə dörd zəifliyi düzəltdi və o zaman istifadəçilərdən yeniləmə etmələrini xahiş etdi. Üç həftə sonra müvafiq identifikatorları dərc etdi: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 və CVE-2026-96656, bunlardan biri 8,6/10 dərəcəsinə malikdir. Bir təhlükəsizlik araşdırıcısı 16 oktyabrda dörd zəifliyi birləşdirib etibarsız kredensial olmadan uzaqdan icra etməyə imkan verən kodu ehtiva edən texniki hesabat dərc etdi. "Bu zəifliklər aktiv və geniş şəkildə istismar edilir. Əgər serveriniz 1.43.3.10861 versiyasından əvvəldirsə və internetdən əlçatan olsa, kompromis edilmiş ola bilər" , Plex 19 oktyabrda rəsmi dəstək forumunda yayımladığı bəyanatda xəbərdarlıq etdi.

Kriptovalyuta minatörləri və gizli proxy-lər

İkinci bir araşdırıcı zəif versiya ilə bir tuzaq serveri quraşdıraraq hücumları real vaxtda izləmək üçün çalışdı. 17 oktyabrda, kodun ictimaiyyətə təqdim edilməsindən bir gün sonra, ilk istismar cəhdlərini aşkar etdi. Hücumçular əvvəlcə XMRig-ə əsaslanan bir kriptovalyuta minatörü quraşdırdılar və bir neçə saat sonra serveri internet trafikinin vasitəçisinə çevirən myawesomeproxy adlı bir proqram quraşdırdılar. Bu proqram üçüncü tərəflərə qurbanın bağlantısı vasitəsilə öz trafiklərini yönləndirməyə imkan verir. "Plex adətən yaşayış IP-lərində yerləşir və hücumçular məhz bu cür proxy-ləri korporativ şəbəkələrə və elektron poçtlara daxil olmaq üçün axtarırlar" , fəaliyyətini aşkar edən araşdırıcı yazdı, Ars Technica-ya istinadən. Təhlükə monitorinqi şirkəti Shadowserver 48.000-dən çox Plex serverinin birbaşa internetə açıq olduğunu aşkar etdi, bu barədə Almaniyanın Golem.de mətbuatı həmin təşkilatın skanerləri əsasında məlumat verdi.

İstifadəçilər nə etməlidir

Plex dərhal 1.43.3.10861 və ya daha sonrakı versiyaya yeniləməyi tövsiyə etdi. Həmçinin, xidmətə aid tanınmamış proseslərin və kodek qovluğunda tanınmamış faylların olub-olmadığını yoxlamağı xahiş etdi. Başqa bir xəbərdarlıq əlaməti, proxystream.st domeninə çıxan bağlantılardır, bu, avadanlığın artıq proxy proqramı tərəfindən kompromis edildiyinin göstəricisidir. Bu izlərdən biri aşkar edildikdə, şirkət məlumat qovluğunu yenidən istifadə etmək əvəzinə serveri sıfırdan yenidən quraşdırmağı tövsiyə edir. Həmçinin, hesaba bağlı bütün cihazlardan çıxış etməyi və şifrəni dəyişməyi tövsiyə etdi. Uzaqdan girişə ehtiyacı olmayanlar üçün Plex, bu funksiyanı birbaşa deaktiv etməyi və 32400 portunu internetə açıq qoymamağı tövsiyə etdi. Orijinal zəiflik 27 iyulda bir araşdırıcıya bildirildi və bu tapıntıya görə maliyyə mükafatı alındı. "Bu, Plex-i hack etməsi üçün bir dil modelindən xahiş etmək deyildi. Saatlarla iterativ iş, çıxılmaz vəziyyətlər və prioritetlərin yenidən sıralanması oldu" , araşdırıcı yazdı, lakin prioritetlərin nəyi olduğunu seçmək qərarının özünə aid olduğunu qeyd etdi. Plex, kompromis edilmiş serverlərin tam miqdarı ilə bağlı ixtisaslaşmış mətbuatın sorğularına dərhal cavab vermədi.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.