Plex2Shell: домашние медиасерверы Plex превращают в прокси и майнеры

Кампания Plex2Shell эксплуатирует четыре уязвимости в Plex Media Server до версии 1.43.3.10861, включая CVE-2026-96656 с оценкой 8.6. После взлома на устройства ставят майнер криптовалюты и прокси-компонент, превращающий домашний IP в арендуемый трафик. CISA добавила CVE в каталог KEV 20 октября 2026 года.

• Цепочка из четырёх CVE, включая CVE-2026-96656 с рейтингом 8.6
• После эксплуатации ставят майнер и прокси для перепродажи трафика
• ZoomEye нашёл 508 009 интернет-устройств с Plex Media Server
• CISA включила уязвимости в KEV 20 октября 2026 года