Plex 四漏洞利用链公开攻击在即，专家建议删掉或最小权限隔离
banteg · x · 2026-10-19
Plex Media Server 四漏洞组成的未认证代码执行利用链已公开，攻击者在蜜罐中一天内即用其投放 Monero 矿机。补丁自 9 月起已发布，需升级到 1.43.3.10861 或更新版本。
持久化陷阱：载荷藏在 Plex 的 Codecs 文件夹，每次转码都会重新运行，只杀矿机进程没用；如服务器曾暴露且未及时更新，检查该目录下是否有来历不明的 .so/.dll 文件。
banteg 的防护建议： Plex 及各类媒体栈应用都有 RCE 前科，最安全的做法是最小权限隔离——下载客户端只能写下载目录，arr 只能读下载、写媒体目录，Jellyfin 只能读媒体目录，逐个应用用独立用户或容器收窄爆炸半径。
所属事件:Plex 四漏洞利用链遭实战利用，老旧服务器面临挖矿攻击(2 条相关)→
「安全」频道最新
- Anthropic 副安全官警告：未来 18 个月 AI 安全危机将更糟 — ns123abc · 2026-10-23
- 英国首相府招聘 AI 顾问，重点评估 AI 对初级岗位的冲击 — nordicinst · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- Plane Power 推出 Argus：扫描工单与评论中泄露的卡号和 API 密钥 — Scobleizer · 2026-10-23
- 「反脆弱互联网」：agent 时代攻击成本趋零，防御端也是靶子 — rebeccakaden · 2026-10-23
- 微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户 — rickasaurus · 2026-10-23