攻击者利用威联通NAS上的Plex漏洞安装挖矿及代理程序
运行于威联通NAS上的Plex媒体服务器遭到Plex2Shell漏洞链攻击。攻击者无需身份验证即可远程执行恶意代码，并在部分设备上安装了加密货币挖矿程序和住宅代理程序。威联通建议更新至最新版本，表示正在协助受影响用户，且尚未确认有数据丢失。
核心信息
- 受害机构
- 威联通
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 部分用户的NAS遭入侵，受影响设备数量未公开
- 原因·手法
- 通过链式利用Plex媒体服务器的Plex2Shell漏洞，实现无需身份验证的远程代码执行
- 地区
- 台湾
经过
- 威联通就利用Plex媒体服务器漏洞的实际入侵事件发布紧急安全警告，并建议用户更新。
- 遭入侵设备被安装加密货币挖矿程序和住宅代理程序的情况被披露，威联通表示正在协助受影响用户，且尚未确认有数据丢失。
相关报道 5 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。