عاملان تهدید (Threat actors) تنها یک روز پس از انتشار جزئیات فنی و کد اثبات مفهوم (PoC)، حملات گسترده‌ای را علیه سرورهای Plex آغاز کرده‌اند. این حملات از زنجیره آسیب‌پذیری Plex2Shell بهره می‌برند که شامل چهار حفره امنیتی در Plex Media Server است.
جزئیات آسیب‌پذیری‌ها
این آسیب‌پذیری‌ها که با شناسه‌های زیر شناخته می‌شوند، به مهاجم اجازه می‌دهند بدون نیاز به اعتبارنامه‌های معتبر (Credentials)، کد دلخواه خود را با همان سطح دسترسی سرویس Plex اجرا کنند:
- CVE-2026-96652
- CVE-2026-96654
- CVE-2026-96655
- CVE-2026-96656
تحقیقات نشان می‌دهد که مهاجمان پس از نفوذ، اقدام به نصب استخراج‌کننده‌های ارز دیجیتال (Crypto Miner) مبتنی بر XMRig می‌کنند. علاوه بر این، ابزارهای پروکسی (Proxy) نیز مشاهده شده‌اند که هدف آن‌ها استفاده از IPهای مسکونی (Residential IPs) برای دسترسی به شبکه‌های سازمانی و دور زدن سیستم‌های امنیتی است.
توصیه امنیتی: تمامی مدیران و کاربران Plex باید بلافاصله سرورهای خود را به آخرین نسخه منتشر شده به‌روزرسانی کنند تا از خطر اجرای کد از راه دور (RCE) در امان بمانند.
