מקור: The Hacker News

תמונת תקציר לחדשת סייבר: תוקפים מנצלים את פגיעות Plex2Shell להפצת כורי מטבעות דיגיטליים ודלתות אחוריות

חוקרי אבטחה מדווחים על גל תקיפות אקטיבי המנצל שרשרת של ארבע פגיעויות בשרת המדיה Plex, הידועות תחת השם המשותף Plex2Shell. התוקפים החלו לנצל את הפרצות הללו זמן קצר לאחר פרסום קוד הוכחת היתכנות ברשת. ניצול הפגיעויות מאפשר לגורמים עוינים להריץ פקודות מרחוק, מה שמוביל להשתלת תוכנות לכריית מטבעות דיגיטליים ותוכנות פרוקסי המשמשות כדלתות אחוריות על גבי מערכות לינוקס. מדובר בסיכון משמעותי למשתמשי השרת, שכן הניצול מאפשר השתלטות על המשאבים וגישה לא מורשית לרשתות שבהן מותקן השרת הפגיע, ומחייב את המשתמשים לעדכן את המערכת בהקדם כדי למנוע את המשך הפעילות הזדונית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות