← 全部报道

泄露与事件

攻击者利用Plex2Shell漏洞将Plex服务器变为加密货币矿机

作者 Security Affairs · 2026-10-19 · 1 分钟阅读

据Security Affairs报道，攻击者正在利用Plex Media Server中的Plex2Shell漏洞，在暴露于互联网的系统上安装加密货币挖矿程序和代理软件。该媒体建议管理员尽快更新服务器软件。

据Security Affairs报道，攻击者正在积极利用一组被称为Plex2Shell的漏洞，入侵存在漏洞的Plex Media Server服务器，将其变成加密货币挖矿工具。

Plex Media Server是一款用于跨设备播放电影、音乐及其他媒体内容的软件。然而，当服务器暴露在互联网上且运行存在漏洞的软件版本时，就可能成为攻击者的入侵入口。根据该报道，攻击者正利用Plex2Shell漏洞获取暴露服务器的访问权限，并在其上安装恶意程序。

报道称，攻击者会在被入侵的设备上部署加密货币挖矿软件，占用服务器的计算资源为攻击者谋取利益。除挖矿程序外，攻击者还会在受感染的服务器上安装代理软件，使这些设备被滥用为网络中继节点。

此次攻击活动再次凸显了自建媒体服务器面临的常见风险：可从公网访问且未及时更新的系统是极具吸引力的攻击目标，因为这类服务器通常长期在线且拥有可观的计算资源。

Security Affairs建议管理员将Plex Media Server更新至最新版本。更广泛地说，服务器运营者还应检查是否有必要将服务直接暴露于互联网，并在可能的情况下限制访问，以缩小攻击面。