未認証のエクスプロイトチェーンが表面化した後、Plexのハニーポットが乗っ取られた
運営者は1台の古いサーバーで暗号通貨マイナーとプロキシを報告した。Plexは9月にアップグレードを促し、パブリックチェーンは1.43.3.10861より前のバージョンを標的にしている。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
単一のハニーポット報告が広範なキャンペーンを立証するわけではないが、それはリモートから到達可能で未修正のホームサーバーがもたらす実際的な結果を示している：攻撃者は脆弱性を連鎖させてサーバーレベルのコード実行に到達した後、その計算資源とネットワークアクセスを利用する可能性がある。
研究者は、公開された解説が認証不要でサーバー乗っ取りの経路を記述してから数日後、攻撃者が古い Plex Media Server のハニーポットを暗号通貨マイナーとプロキシに変えたと述べている。この報告は、10月18日の投稿 — International Cyber Digest (@IntCyberDigest) によって拡散されたが、観測された1台のハニーポットに関するものであり、Plex ユーザーの大規模な侵害が確認されたことを意味するものではない。
ハニーポットの運営者は、そのサーバーが10月17日に悪用されたと述べ、今回新たに開示された脆弱性によるものと断定した。運営者はまた、独立した悪用の確認は見ていないと書いている。その報告は、意図的に公開されたテストサーバー1台が実際に侵害されたことを示すが、本番サーバーが何台到達したか、あるいは攻撃者が開示前にチェーンの悪用を開始していたかどうかは確定しない。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.