CISA发出警告，四个Plex媒体服务器漏洞被利用

美国网络安全和基础设施安全局（CISA）发出警告，称针对Plex媒体服务器的四个漏洞的网络攻击已实际发生，并建议采取紧急安全措施。此次攻击被称为‘Plex2Shell’，攻击者可以在没有单独登录的情况下，利用服务器内部功能窃取管理员认证令牌，并远程执行恶意代码。

Plex是一款用于存储个人媒体如电影、音乐和照片的软件，支持多种设备的互联网访问。包括家庭服务器、网络存储设备（NAS）及企业内部系统的旧版服务器可能成为攻击目标。

CISA列出了四个相关漏洞，包括：CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656。虽然单个漏洞的风险等级在中等到高之间，但结合在一起可以在没有认证的情况下控制服务器，整体攻击风险被评估为9.8分（满分10分）。

CISA已经指示所有美国联邦机构在10月23日前完成安全更新或缓解措施。安全专家建议立即检查服务器版本并更新至最新版本，同时限制不必要的端口开放，检查未知程序和异常外部通信。如果服务器已被怀疑受到攻击，建议进行干净环境下的重装，并重置Plex账户密码和登录会话。