Plex 四漏洞利用链遭实战利用，老旧服务器面临挖矿攻击

由四个新披露漏洞（CVE-2026-96652/54/55/56）组成的 Plex Media Server 未认证远程代码执行利用链（被称为 Plex2Shell）已经公开并被实战利用：一个暴露公网的蜜罐在 10 月 17 日一天内即被攻破并投放 Monero 矿机。补丁自 9 月起已发布，安全专家建议用户尽快升级到 1.43.3.10 及以上版本，或将老旧服务器删除并做最小权限隔离。

2026-10-19 ~ 2026-10-19 · 2 条相关