Plex2Shell攻撃チェーン、公開から数時間でPlexサーバーへの攻撃に悪用
脅威アクターは、Plex Media Serverの4つの脆弱性を組み合わせた攻撃チェーン「Plex2Shell」について、技術的な詳細と実際に動作するエクスプロイトが公開された翌日から、攻撃を開始しました。 Plex2Shellの脆弱性を発見した研究者は、10月16日に解説記事と概念実証(PoC)コードを公開しまし
脅威アクターは、Plex Media Serverの4つの脆弱性を組み合わせた攻撃チェーン「Plex2Shell」について、技術的な詳細と実際に動作するエクスプロイトが公開された翌日から、攻撃を開始しました。 Plex2Shellの脆弱性を発見した研究者は、10月16日に解説記事と概念実証(PoC)コードを公開しまし
Plexが、技術的な説明を明らかにする前に、まずは対応を急ぐようホームメディアサーバーの所有者に改めて呼びかけています。同社は9月1日、Plex Media Serverをバージョン1.43.3以降に、Plex Desktopを1.115.0にアップデートするよう求めました。新しいビルドではいくつ
インターネット上に公開されている36,000台を超えるPlex Media Serverが、複数のセキュリティ脆弱性に対して未修正のままとなっており、攻撃を受ける危険にさらされています。 Plexは1週間前、追跡用のCVE IDがまだ割り当てられていないセキュリティ問題について、メディアサーバーを直ちに保護するようユ
Plexは、旧バージョンに未公開のセキュリティ問題が複数存在することが判明し、その修正版をリリースしたことを受けて、Plex Media ServerおよびPlexデスクトップソフトウェアを速やかにアップデートするようユーザーに呼びかけています。セキュリティスキャンサービス 推奨バージョンはPlex Media Se
Plexは、自社ソフトウェアに影響する複数のセキュリティ問題を発見したとして、メディアサーバーの管理者およびPlex Desktopユーザーに対し、最新版へのアップデートを呼びかけました。 同社はこれらの脆弱性に対処するため、Plex Media Serverバージョン1.43.3とPlex Desktopバージョン