在一条无需身份验证的漏洞利用链被披露后，Plex 蜜罐遭到劫持。
运营方报告在一台老旧服务器上发现了一个加密货币挖矿程序和代理；Plex 在九月敦促进行升级，公链的目标是 1.43.3.10861 之前的版本。
By Ryan Merket · Published
Primary source: X
为何重要
单个蜜罐报告并不能证明这是一次广泛的活动，但它展示了可远程访问且未打补丁的家用服务器的实际后果：攻击者在将漏洞串联并实现对服务器级别的代码执行后，可能会利用其计算资源和网络访问权限。
一位研究人员表示，攻击者在一篇公开写作描述了一个未经认证的服务器接管路径几天后，将一个过时的 Plex Media Server 蜜罐变成了加密货币挖矿程序和代理。该报告在 October 18th post by International Cyber Digest (@IntCyberDigest) 的放大转发中得到传播，关注的是一个被观察到的蜜罐，而不是已确认的大规模 Plex 用户被入侵事件。
蜜罐操作者称该服务器在 10 月 17 日遭到利用，并将该活动归因于新披露的漏洞。操作者还写道他们没有看到独立的利用确认。该说法支持一个被故意暴露的测试服务器确实被攻破；但并不能证明有多少生产服务器被触及，也不能证明攻击者在漏洞披露前已开始利用该链条。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.