การโจมตีทางไซเบอร์ที่เกี่ยวข้องกับช่องโหว่ของเซิร์ฟเวอร์มีเดีย Plex

หน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้ออกมาเตือนเกี่ยวกับการโจมตีทางไซเบอร์ที่เกิดขึ้นจริงซึ่งเชื่อมโยงกับช่องโหว่ 4 จุดในซอฟต์แวร์การจัดการมีเดียชื่อว่า Plex Media Server โดยแนะนำให้มีการดำเนินการด้านความปลอดภัยอย่างเร่งด่วนในวันที่ 21 ตุลาคมที่ผ่านมา

การโจมตีที่เรียกว่า ‘Plex2Shell’ สามารถทำให้ผู้โจมตีเข้าถึงฟังก์ชันภายในของเซิร์ฟเวอร์โดยไม่ต้องมีการเข้าสู่ระบบ และสามารถขโมยโทเค็นการยืนยันตัวตนของผู้ดูแลระบบและเรียกใช้มัลแวร์จากระยะไกลได้ ช่องโหว่เหล่านี้มีความเสี่ยงจากระดับกลางถึงสูง แต่การใช้ร่วมกันสามารถทำให้เซิร์ฟเวอร์ถูกควบคุมได้โดยไม่ต้องมีการยืนยันตัวตน