Un honeypot de Plex fue secuestrado después de que surgiera una cadena de exploits no autenticada
El operador reportó un minero de criptomonedas y un proxy en un servidor antiguo; Plex instó a actualizar en septiembre, y la cadena pública apunta a versiones anteriores a 1.43.3.10861.
By Ryan Merket · Published
Primary source: X
Por qué importa
Un solo informe de honeypot no establece una campaña amplia, pero muestra la consecuencia práctica de un servidor doméstico accesible de forma remota y sin parches: los atacantes pueden usar su capacidad de cómputo y su acceso a la red después de encadenar fallas hasta lograr la ejecución de código a nivel de servidor.
Un investigador dice que atacantes convirtieron un honeypot de Plex Media Server desactualizado en un minero de criptomonedas y un proxy, días después de que un informe público describiera una ruta no autenticada para la toma de control del servidor. El informe, amplificado en una publicación del 18 de octubre por International Cyber Digest (@IntCyberDigest), se refiere a un honeypot observado, no a una ola confirmada de usuarios de Plex comprometidos.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.