加载中…
加载中…
Techub News 消息，攻击者正利用 Plex Media Server 的一系列漏洞，在易受攻击的系统上安装未经授权的加密货币挖矿程序及 Linux 代理后门。该技术被称为 Plex2Shell，涉及四个可组合利用的漏洞，可在特定条件下实现远程代码执行。近期攻击中，攻击者在受感染服务器上安装了 XMRig 门罗币挖矿软件及充当反向代理或后门的软件。 相关漏洞已于今年早些时候报告，并在 Plex Media Server 版本 1.43.3.10861 中修复。利用尝试出现在 10 月公开概念验证材料流传之后。对于服务器运营商而言，建议检查安装版本、应用供应商更新，并审查系统是否存在异常进程或网络连接。（Bitcoinist）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，攻击者正利用 Plex Media Server 的一系列漏洞，在易受攻击的系统上安装未经授权的加密货币挖矿程序及 Linux 代理后门。该技术被称为 Plex2Shell，涉及四个可组合利用的漏洞，可在特定条件下实现远程代码执行。近期攻击中，攻击者在受感染服务器上安装了 XMRig 门罗币挖矿软件及充当反向代理或后门的软件。 相关漏洞已于今年早些时候报告，并在 Plex Media Server 版本 1.43.3.10861 中修复。利用尝试出现在 10 月公开概念验证材料流传之后。对于服务器运营商而言，建议检查安装版本、应用供应商更新，并审查系统是否存在异常进程或网络连接。（Bitcoinist）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
