Компания Plex сообщила о том, что исправила пять уязвимостей в своем медиасервере, одна из которых имеет высокий рейтинг серьезности 8.6 из 10. Эти уязвимости уже используются злоумышленниками для установки вредоносного ПО, включая криптомайнеры и приложения для прокси-серверов. Исследователи предупредили пользователей о необходимости обновления программного обеспечения, чтобы избежать атак.

Первые четыре уязвимости были устранены в начале сентября 2026 года, однако три недели спустя были опубликованы новые данные, которые выявили дополнительные уязвимости. Один из исследователей разработал цепочку эксплойтов, названную "Plex2Shell", которая позволяет удаленно выполнять код на устройствах с уязвимой версией Plex. Это открывает возможность для злоумышленников получить полный контроль над устройством.

В результате активного сканирования симулированного сервера Plex исследователи начали фиксировать попытки эксплуатации уязвимостей. За короткий период времени были зарегистрированы успешные атаки, которые устанавливали два типа вредоносных программ. Это подчеркивает важность своевременного обновления программного обеспечения для защиты от киберугроз.