--- title: CISA avverte di attacchi attivi che sfruttano quattro vulnerabilità collegate in Plex Media Server url: https://www.dataloco.com/it/cisa-avverte-di-attacchi-attivi-che-sfruttano-quattro-vulnerabilita-collegate-in-plex-media-server published: 2026-10-24T15:22:20+00:00 language: it section: Sicurezza source: https://www.dailysecu.com/news/articleView.html?idxno=208991 organizations: CISA, Plex, Plex2Shell publisher: Dataloco --- # CISA avverte di attacchi attivi che sfruttano quattro vulnerabilità collegate in Plex Media Server L'Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti ha emesso un avviso urgente riguardante attacchi informatici attivi che sfruttano una catena di quattro vulnerabilità nel software di gestione multimediale Plex Media Server. L'agenzia federale ha confermato che queste falle di sicurezza sono attualmente oggetto di sfruttamento reale da parte di attori malevoli e ha ordinato alle agenzie federali statunitensi di completare gli aggiornamenti di sicurezza o le misure di mitigazione entro il ventitré ottobre. La minaccia è stata identificata come particolarmente critica a causa della capacità degli aggressori di compromettere i server senza necessità di credenziali di accesso valide. La campagna di attacco, denominata Plex2Shell, permette agli invasori di aggirare i meccanismi di autenticazione standard per rubare token di amministratore ed eseguire codice dannoso da remoto. Questa tecnica combina quattro distinte debolezze del sistema per ottenere il controllo completo del dispositivo bersaglio. Sebbene il livello di rischio per ogni singola vulnerabilità sia classificato da medio ad alto, la loro combinazione consente una compromissione totale del server. Un ricercatore di sicurezza ha valutato la gravità complessiva di questo vettore di attacco combinato con un punteggio di nove virgola otto su dieci, indicando un pericolo estremamente elevato per le infrastrutture esposte. Le specifiche tecniche rivelano che la prima falla induce il server ad accettare richieste anomale dal mondo esterno, mentre la seconda consente di manipolare le funzioni interne per eseguire comandi specifici. La terza vulnerabilità espone i token di autenticazione dell'amministratore, e la quarta permette il salvataggio di file maligni all'interno del sistema con i privilegi necessari per l'esecuzione del codice. Il software interessato include tutte le versioni di Plex Media Server precedenti alla numero uno punto quarantatré punto tre punto uno zero otto sei uno. Gli aggiornamenti rilasciati successivamente a questa versione contengono le correzioni necessarie per eliminare queste falle. Gli sviluppatori del software hanno confermato che i server non aggiornati ed esposti a internet stanno subendo attacchi su larga scala. In diversi casi di compromissione già verificati, gli aggressori hanno installato programmi per l'estrazione di criptovalute o hanno trasformato i dispositivi vittime in proxy per inoltrare altro traffico di rete illecito. Si raccomanda vivamente di verificare immediatamente la versione installata e di procedere all'aggiornamento. È inoltre fondamentale limitare l'apertura non necessaria della porta tre due quattro zero zero, utilizzata per le connessioni esterne, e monitorare la presenza di programmi sconosciuti o comunicazioni esterne anomale. Per i sistemi dove si sospetta già un'intrusione, le semplici patch non sono sufficienti. Le linee guida prevedono la reinstallazione completa del server in un ambiente pulito, insieme al reset delle password dell'account e delle sessioni di accesso. Questa situazione dimostra come la combinazione di più vulnerabilità, anche se singolarmente non critiche, possa portare all'elusione dell'autenticazione e alla presa di controllo del server. La rapidità nell'applicare le correzioni è vitale per i dispositivi di archiviazione connessi in rete e per i server multimediali utilizzati in ambito privato e aziendale. ## This story in other languages - [Polski](https://www.dataloco.com/pl/cisa-ostrzega-o-aktywnej-exploatacji-czterech-luk-w-serwerze-plex-media-server) - [Español](https://www.dataloco.com/es/cisa-alerta-sobre-vulnerabilidades-criticas-en-plex-media-server-que-permiten-el-acceso-no-autorizado) - [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-actieve-aanvalsketen-op-plex-media-server)