Уязвимость Plex2Shell в Plex Media Server используют для майнинга

Хакеры эксплуатируют цепочку из четырёх уязвимостей Plex2Shell в Plex Media Server старше версии 1.43.3.10861, получая админ-токен без пароля. На серверы устанавливают майнер mylovelyminer и прокси myawesomeproxy для маршрутизации чужого трафика. Plex рекомендует обновиться, сменить пароль и при подозрении переустановить сервер.

• Уязвимы версии Plex Media Server старше 1.43.3.10861
• Цепочка из четырёх багов отдаёт атакующему админ-токен владельца
• Вредоносный файл запускается при конвертации видео в Plex
• Plex советует обновиться, выйти на всех устройствах и сменить пароль