Ciberdelincuentes explotan vulnerabilidades de Plex en Internet para minar criptomonedas
Plex vulnerabilities being exploited in the wild to drop a cryptominer
Un investigador de seguridad instaló un honeypot con una versión vulnerable de Plex Media Server y detectó intentos de explotación en vivo desde al menos tres direcciones IP. Los atacantes encadenan varios CVE (CVE-2026-96652, 96654, 96655 y 96656) para lograr ejecución remota de código y descargar un contenedor Docker con un minero de criptomonedas. También se observó el despliegue de un proxy residencial llamado "myawesomeproxy", lo que sugiere que los atacantes podrían usar los servidores comprometidos para acceder a VPN corporativas y correos electrónicos.
No me sorprendería que los actores de amenazas desplieguen cosas más sofisticadas. Plex puede estar alojado en una IP residencial y creo que a los actores de amenazas les encantaría tener un proxy de IP residencial para acceder a VPN corporativas y correos electrónicos.