Уязвимости Plex уже эксплуатируют: на серверы ставят криптомайнер и прокси

Plex vulnerabilities being exploited in the wild to drop a cryptominer

Автор поднял honeypot с уязвимой версией Plex Media Server и дождался реальных атак: с нескольких IP через цепочку уязвимостей plex2shell скачивается Docker-образ с криптомайнером xmrig. Позже в логах появился и прокси myawesomeproxy, который предупреждает, что запуск ПО означает согласие на использование вашего интернет-трафика. Автор публикует IP-адреса, хеши файлов и pcap для детектирования.