"Хакерс Эксплуатирует Plex2Shell Flight to Install Crypto Miners" и Linux Prox Backdor

Угрожающие субъекты начали использовать цепь факторов уязвимости в Plex Media Server для развертывания шахтеров крипто-валютной политики и обратного прокси-программы, через день после обнародования доказательства концепции (ПС). По словам одного исследователя, который использует онлайн-известный скульптурник, деятельность по эксплуатации включает в себя четыре различных фактора уязвимости, которые коллективно называются Plex2Shell. Уязвимость ниже - CVE-2026-96652 (вычисление CVSS: 5.3) - Неподтвержденная подделка запроса сервера (SSRF), вытекающая из конечного пункта "/играющий/временная линия" путем использования того факта, что параметр "протокола", включенный в программно разработанный URL без подтверждения, позволяет нападавшему заставить Plex-сервер доставить его в пункт назначения по своему выбору. - CWE2026-96554 (счёт CVES: 6.9) - Незаконная нейтрализация значений URS, включенных в конечный пункт "Isear One", которая может позволить атакующему лицу вызвать другие функции заглушителя и предоставить свои собственные параметры для получения символа собственника. - СВЕ-2026-9655 (звук CVVES): уязвимость SS, позволяющая удостоверенному пользователю (то есть символ владельца) запрашивать произвольные внутренние или внешние адреса (например, видеоприемника с злоумышленной полезной нагрузкой ELF). CVER/Textation/Contheralical'dat agack a pers Если говорить по-другому, то уязвимость может быть соединена в целях достижения неподтвержденного дистанционного исполнения кода на…