Des failles Plex exploitées pour installer des mineurs et des proxys sur des NAS QNAP
Plex Media Server exécuté sur des NAS QNAP a été compromis par une attaque exploitant la chaîne de vulnérabilités Plex2Shell. Les attaquants ont exécuté des logiciels malveillants à distance sans authentification et installé des mineurs de cryptomonnaies et des programmes de proxy résidentiel sur certains appareils. QNAP a recommandé une mise à jour vers la dernière version et indiqué apporter son soutien aux utilisateurs touchés, sans perte de données confirmée.
L’essentiel
- Organisme touché
- QNAP
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- NAS de certains utilisateurs compromis ; nombre d'appareils touchés non divulgué
- Cause / méthode
- Exécution de code à distance sans authentification par exploitation en chaîne des vulnérabilités Plex2Shell de Plex Media Server
- Lieu
- Taïwan
Chronologie
- QNAP a émis une alerte de sécurité urgente concernant des compromissions avérées exploitant des vulnérabilités de Plex Media Server et a recommandé une mise à jour.
- L'installation de mineurs de cryptomonnaies et de programmes de proxy résidentiel sur les appareils compromis a été révélée, et QNAP a indiqué apporter son soutien aux utilisateurs touchés et n'avoir confirmé aucune perte de données.
5 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.