Plex2Shell начали эксплуатировать через день после публикации PoC

Через день после публикации технических деталей и PoC цепочки из четырёх уязвимостей Plex Media Server (CVE-2026-96652, -96654, -96655, -96656) исследователь зафиксировал атаки на ханипот. Злоумышленники запускали майнер на базе XMRig и прокси-софт myawesomeproxy. Патчи Plex выпустила ещё в сентябре.

• Цепочка из 4 CVE позволяет выполнять код без учётных данных с правами сервиса Plex
• Plex подтвердила уязвимости 4 августа и выпустила исправления к 1 сентября
• Атаки зафиксированы 17 октября на ханипоте с уязвимой версией сервера
• Злоумышленники устанавливали майнер XMRig и прокси myawesomeproxy