---
title: Plexメディアサーバーの脆弱性が悪用され、マルウェアがインストールされる攻撃が進行中
url: https://www.dataloco.com/ja/plex
published: 2026-10-22T05:20:51+00:00
language: ja
section: セキュリティ
source: https://arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/
organizations: Plex
publisher: Dataloco
---

# Plexメディアサーバーの脆弱性が悪用され、マルウェアがインストールされる攻撃が進行中

Plexメディアサーバーの脆弱性が悪用され、暗号通貨マイナーや住宅プロキシアプリを含むマルウェアがインストールされる攻撃が活発に行われていると、研究者が述べた。Plexは先月の初めに4つの脆弱性を修正したが、3週間後に公開された脆弱性識別子では5つの脆弱性が判明し、そのうち1つは10点満点中8.6という重大度評価を受けた。先週、研究者が4つの脆弱性を連鎖させてリモートコード実行を実現するエクスプロイトを公開し、この連鎖を「Plex2Shell」と命名した。

この詳細により、別の研究者が脆弱性連鎖の悪用試みを追跡できるハニーポットを作成した。1日以内に、模擬Plexサーバーへの能動的なスキャンと、デバイスへの感染に成功した試みが確認された。現在までに成功した攻撃では2つのペイロードがインストールされている。1つは暗号通貨マイナーで、デバイスを悪用して暗号通貨を採掘し、攻撃者が管理するウォレットに送金する。もう1つは住宅プロキシソフトウェアで、感染したボックスを経由してトラフィックを最終目的地へ送信することで、インターネット活動を匿名化する。2人目の研究者は、Plexが住宅IPでホストされることがあるため、脅威アクターが企業VPNやメールへのアクセスに住宅IPプロキシを利用することを望むだろうと述べた。

公開されたエクスプロイト連鎖は、最初の研究者がPlexにバグレポートを提出した際に含まれていた概念実証攻撃の一部だった。複雑なコードは、認証なしのSSRF、ループバックピボット、セキュリティトークンの窃取、ペイロードの配信、そして最終的なペイロード実行という一連の手順を完了する。バグを発見した研究者は、エクスプロイト連鎖の開発に人工知能を「大量に」使用したと述べた。研究者は、大規模言語モデルに「Plexをハックせよ」と指示するのではなく、何時間もの反復作業、行き止まり、優先順位付けが行われたと説明した。何を探し、何を優先するかという判断はすべて研究者自身のものであり、大規模言語モデルはこのプロセスを大幅に高速化し、より高いレベルでプロセスを導くことを可能にした。Plexの代表者は質問に直ちに回答しなかった。

Plexを使用する人は、バージョン1.43.3が実行されていることを確認すべきである。ソフトウェアは自動更新に設定できるか、手動でダウンロードしてインストールできる。活発な悪用を考慮すると、古いバージョンは直ちに更新されるべきである。それに加えて、ユーザーはメディアサーバーを適切に保護することに注意を払うべきである。最も安全な選択肢は、インターネットへの露出なしにローカルネットワークへのアクセスを制限することだが、これにより多くの有用な機能が使用できなくなる。デバイスをオープンなインターネットに接続する場合の選択肢として、デフォルトのポート32400を使用する代わりに、リバースプロキシを介してトラフィックをルーティングする方法がある。ユーザーは安全なPlexアプリのみを使用し、強力なパスワードを使用すべきである。

## This story in other languages

- [한국어](https://www.dataloco.com/ko/plex)
- [中文](https://www.dataloco.com/zh/plex)