Plex Media Server’ın eski sürümlerini kullanan ve internete açık olan sunucular saldırı altında. Plex, güvenlik açıklarının yaygın biçimde istismar edildiğini doğruladı. Ele geçirilen sunuculara kripto para madenciliği yapan yazılımlar ve cihaz sahibinin internet bağlantısı üzerinden başkalarının trafiğini yönlendiren proxy yazılımları kuruluyor.
Saldırganlar, dört güvenlik açığını birlikte kullanarak geçerli bir hesapla giriş yapmadan sunucuda kod çalıştırabiliyor. 1.43.3.10861’den eski Plex Media Server sürümleri risk altında. Plex’e göre bu sürüm ve sonrasında söz konusu açıklar bulunmuyor.
Plex, kullanıcıların Plex Web’de Ayarlar → Genel bölümünden tam sürüm numarasını kontrol edip gerekiyorsa sunucuyu hemen güncellemesini istiyor. Özellikle internete açık ve eski sürüm kullanan bir sunucuda yalnızca güncelleme yapmak yeterli olmayabilir: Şirket, bu sistemlerin ele geçirilmiş olabileceğinin göz önünde bulundurulmasını ve şüpheli işlemler ile olağandışı bağlantıların kontrol edilmesini öneriyor. Uzaktan erişime ihtiyaç duymayan kullanıcılar bu özelliği kapatabilir.
Kaynak: www.techspot.com
