Plex漏洞被利用部署加密货币挖矿程序

Plex vulnerabilities being exploited in the wild to drop a cryptominer

作为安全研究员和 Plex 用户，我在设置蜜罐后亲眼目睹了针对 Plex 漏洞的野外攻击。攻击者利用 CVE-2026-96652 等漏洞链实现远程代码执行，最初部署了加密货币挖矿程序。更令人担忧的是，后续更新显示攻击者开始部署名为 myawesomeproxy 的代理工具，试图将受害者的住宅 IP 作为跳板。这意味着你的 Plex 服务器可能正被用来访问企业 VPN 或发送垃圾邮件。