安全 · 2026年10月22日
警告：在有人利用其漏洞入侵时，请修补您的 Plex 媒体服务器
近期，Plex 媒体服务器的漏洞已被修复，但正处于积极利用的攻击中，成功后会安装恶意软件，包括挖矿程序和住宅代理应用，研究人员表示。
Plex 于上个月初修复了四个漏洞，三周后公布的 CVE 编号显示有五个漏洞，其中一个的严重性评分为 8.6 分（满分 10 分）。上周，研究人员公开了利用四个漏洞组合的攻击链，实现对运行漏洞版本的设备的远程代码执行，并将该链条命名为 “Plex2Shell”。
该攻击链的公开细节让另一位研究者得以构建诱捕系统，用于追踪针对该漏洞链的野外利用尝试。研究者在一天内开始看到对模拟 Plex 服务器的扫描，随后出现成功的感染尝试。至今，已确认安装了两种有效载荷：一种是挖矿程序，利用受感染设备挖掘加密货币并将收益存入攻击者控制的钱包；另一种是住宅代理软件，可通过受感染的盒子匿名化用户的网络流量（其中大部分活动非法），并将流量转发至最终目的地。
“Plex 可能托管在住宅 IP 上，我认为攻击者会非常希望拥有住宅 IP 代理，以便访问企业 VPN 和邮件系统，”另一位研究者写道。
该攻击链是作为证明概念提交给 Plex 的漏洞报告的一部分，研究者在提交报告时包含了该代码。该复杂代码执行了一系列步骤，包括未经身份验证的 SSRF、回环转向、安全令牌盗取、载荷投递以及最终的载荷执行。研究者表示，他使用人工智能“在很大程度上”开发了该攻击链。
“这并非简单地告诉 LLM ‘去黑 Plex’，而是数小时的迭代工作、死胡同以及重新排序。所有关于查找重点的判断都由我自行决定。人工智能显著加速了这一过程，使我能够在更高层次上指导流程。”
Plex 代表未能即时回应提问。
所有使用 Plex 的用户都应确保其运行于 1.43.3 版本。该软件可配置为自动安装更新，或用户可手动下载并安装更新。鉴于正在进行的利用，过时的版本应立即更新。此外，用户还应采取措施妥善保护媒体服务器。最安全的做法是将其访问限制在本地网络内，避免对外暴露。此方式虽能最大限度防护，但也会失去部分有用功能。若需将设备连接至公开互联网，可通过反向代理而非默认端口 32400 进行流量转发。用户还应仅使用安全的 Plex 应用，并确保使用强密码。