Plex2Shell四漏洞链遭利用攻击QNAP NAS上的Plex服务器
RecodeX 重构消息,安全研究人员披露,威胁行为者正利用一条由四个漏洞组成的攻击链(被称为Plex2Shell),针对QNAP NAS设备上运行的Plex Media Server应用发起攻击。该漏洞链可被用于入侵相关设备,目前已有实际利用活动出现。
持续追踪Plex2Shell漏洞攻击相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,安全研究人员披露,威胁行为者正利用一条由四个漏洞组成的攻击链(被称为Plex2Shell),针对QNAP NAS设备上运行的Plex Media Server应用发起攻击。该漏洞链可被用于入侵相关设备,目前已有实际利用活动出现。
RecodeX 重构消息,美国网络安全和基础设施安全局(CISA)警告称,攻击者正将多个Plex媒体服务器漏洞串联利用,发起代号为“Plex2Shell”的攻击,以入侵服务器。该攻击通过组合漏洞实现远程代码执行,最终获取服务器控制权。