Patch immédiat du serveur Plex avant exploitation active

Un chercheur a révélé que des vulnérabilités récentes du serveur Plex Media Server sont exploitées pour installer des logiciels malveillants, notamment des cryptominers et des applications de proxy résidentiel. Plex a corrigé quatre failles au début du mois dernier, et trois semaines plus tard, cinq vulnérabilités ont été publiées avec une gravité de 8,6 sur 10. Une chaîne d’exploitation nommée « Plex2Shell » a permis l’exécution de code à distance sur les versions vulnérables. Des chercheurs ont créé un piège pour observer les tentatives d’attaque, constatant des scans actifs et des infections réussies en moins de 24 heures.

Les charges utiles observées sont un cryptominer et un logiciel de proxy résidentiel, ce dernier permettant d’anonymiser le trafic Internet, souvent à des fins illégales. Le chercheur a souligné que les acteurs menaces aimeraient disposer d’adresses IP résidentielles pour accéder aux réseaux VPN et aux courriels d’entreprise. L’exploit a été présenté comme une preuve de concept lors d’un rapport de bug, nécessitant des étapes complexes comme une SSRF non authentifiée, un pivot vers la boucle locale, un vol de jeton de sécurité et la livraison du payload. Le développeur a expliqué que l’utilisation de l’intelligence artificielle a accéléré le processus, mais que les décisions finales restaient humaines.