影音串流平臺Plex被鎖定,攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門
作者 周峻佑全文約 735 字
文章摘要
iThome · 文章頁摘要在研究人員公布影音串流平臺Plex的漏洞利用鏈Plex2Shell(CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656)細節不久,有人將其用於實際攻擊,藉此在Plex Media Server植入挖礦軟體與後門程式

10月16日研究人員Zach Main(Zmain)公布影音串流伺服器Plex Media Server漏洞利用鏈Plex2Shell,該利用鏈涵蓋CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656等4個漏洞,然而在相關資訊與概念驗...