Angreifer kapern ungepatchte Plex-Server und schleusen Kryptominer ein
Plex vulnerabilities being exploited in the wild to drop a cryptominer
Ein Sicherheitsforscher richtete einen Honeypot mit einer verwundbaren Plex-Version ein und beobachtete ab dem 17. Oktober echte Angriffe: Über verkettete Schwachstellen (CVE-2026-96652 bis -96656) verschafften sich Angreifer Remote Code Execution und luden einen Kryptominer samt Proxy nach. Besonders brisant: Plex läuft oft auf privaten Anschlüssen, was die Server als Sprungbrett in Firmennetze interessant macht.
Die Ausführung dieser Software auf einem deiner Geräte bedeutet, dass du der möglichen externen Nutzung deines Internetverkehrs zustimmst.