2 strony

Plex Media Server

CISA nakazuje agencjom federalnym łatanie luk Plex2Shell, Siemens i SiteGuard

CISA nakazuje łatanie luk Plex2Shell, Siemens i SiteGuard po ich wykryciu i aktywnym wykorzystywaniu przez cyberprzestępców.

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy wykorzystują luki Plex2Shell do instalacji koparek kryptowalut i backdoorów proxy

Hakerzy wykorzystują luki Plex2Shell w Plex Media Server do instalacji koparek kryptowalut i backdoorów. Aktualizuj swoje oprogramowanie!

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)