#安全资讯 已经有攻击者开始利用旧版 Plex 媒体服务器的漏洞发起攻击，攻击者利用 Plex2Shell 漏洞链入侵服务器并植入挖矿程序。Plex 在 9 月 1 日就发布安全公告提醒用户升级，而漏洞则是在 10 月 16 日公布的，结果研究人员在 10 月 17 日就观察到攻击。可见在 AI 帮助下，黑客利用漏洞的速度也在加快，因此用户日常必须及时更新各类软件版本。查看全文：https://ourl.co/127479

安全研究员 BoredHacker 日前发布报告称，其部署在公网的旧版 Plex 媒体服务器蜜罐已经成功钓鱼，攻击者通过 Plex2Shell 漏洞利用链进入蜜罐后部署门罗币挖矿程序。需要说明的是，相关漏洞及 PoC 在 10 月 16 日公布，结果次日蜜罐就观察到攻击，可见攻击者的速度非常快。

安全研究员称攻击者发起的请求来自多个不同的 IP 地址，其目标是运行旧版 Plex Media Server 的服务器。攻击者通过服务器下载恶意文件，其中包含门罗币挖矿程序。后续攻击者还部署代理程序，也就是将受害服务器当成跳板用来转发外部流量。

Plex2Shell 漏洞在 10 月 16 日公布，结果 10 月 17 日攻击者就已经利用 PoC 分析出攻击链并加以利用，可见现在攻击者在人工智能技术的帮助下开发漏洞的效率非常高，对用户而言就是要及时安装更新避免漏洞被利用。

Plex2Shell 涉及 CVE-2026-96652/96654/96655/96656 漏洞，攻击者可以将漏洞串成攻击链实施攻击：攻击者先利用服务器端请求伪造触达内部插件接口，再借助授权检查缺陷和转码流程，将文件写入 Plex 的 Codecs 目录，最终触发代码执行。整个过程不需要登录 Plex 账户，代码以 Plex Media Server 服务进程的权限运行。

不过这些漏洞并不是在 10 月才修复，Plex 早在 9 月 1 日即发布安全公告建议使用 Plex Media Server 1.43.2 或更早版本的用户升级，修复版本为 1.43.3.10861 + 版。另请注意：部分 NAS 提供商的套件更新会延迟，所以在 NAS 中安装 Plex 的用户请检查版本，如无必要请勿将 NAS 暴露在公网上。

热门推荐仅需99元/年，硅谷CN2GIA服务器，另有3年版仅需528元，限量销售，售完即止