iThome

影音串流平臺Plex被鎖定,攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門

作者 周峻佑全文約 735 字

文章摘要

iThome · 文章頁摘要

在研究人員公布影音串流平臺Plex的漏洞利用鏈Plex2Shell(CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656)細節不久,有人將其用於實際攻擊,藉此在Plex Media Server植入挖礦軟體與後門程式

影音串流平臺Plex被鎖定,攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門(新聞配圖)
配圖來源:iThome

10月16日研究人員Zach Main(Zmain)公布影音串流伺服器Plex Media Server漏洞利用鏈Plex2Shell,該利用鏈涵蓋CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656等4個漏洞,然而在相關資訊與概念驗...