Vulnerabilități severe din Plex sunt exploatate activ

Mai multe vulnerabilități severe care afectează Plex sunt exploatate activ, potrivit articolului. Deși remedierile au fost publicate cu două luni în urmă, sistemele care nu au fost actualizate rămân expuse. Atacurile raportate sunt importante deoarece, în unele cazuri, le-au permis atacatorilor să preia controlul complet asupra sistemelor afectate. Articolul le recomandă utilizatorilor serverelor Plex să instaleze fără întârziere actualizările disponibile.

Vulnerabilitățile au fost descoperite de cercetătorul de securitate code-zm, însă fragmentul furnizat nu precizează problemele individuale și nu menționează identificatori CVE. Nu sunt oferite detalii tehnice despre versiunile Plex afectate, condițiile necesare atacului, metodele de exploatare sau amploarea exactă a activității observate. Singura informație temporală este că patch-urile au fost publicate cu două luni înainte de raportarea exploatării active. Prin urmare, fragmentul nu permite o evaluare tehnică mai detaliată a expunerii sau a remedierilor, în afară de instalarea patch-urilor.

Raportul evidențiază riscul persistent al utilizării unor servere conectate la internet fără instalarea actualizărilor disponibile. Utilizatorii Plex ar trebui să își actualizeze serverele și să consulte informațiile oficiale despre versiuni pentru a verifica ce versiuni includ remedierile. Articolul nu oferă alte detalii despre atacatori sau despre eventuale măsuri suplimentare de reducere a riscului.