Šta se desilo?

Istraživač Zach Main objavio je 16. oktobra 2026. analizu četiri propusta pod zajedničkim nazivom Plex2Shell. Operator honeypota zatim je javno prijavio da je 17. oktobra zabeležio njihovu zloupotrebu i pokretanje kriptovalutnog rudara. Ovaj neposredni izveštaj ukazuje na praktičnu zloupotrebu, ali ne utvrđuje broj pogođenih servera niti masovnost kampanje.

Koga pogađa?

Rizik se odnosi na nezakrpljene Plex Media Server instalacije dostupne napadaču, naročito one izložene internetu. Relevantne bezbednosne ispravke uključene su u izdanje 1.43.3.10861. Ranije izdanje 1.43.3.10828 nije odgovarajuća granica za zaštitu. Sama izloženost servera ne dokazuje kompromitovanje.

Kako se zaštititi?

Instalirajte aktuelnu podržanu verziju sa zvaničnog Plex izvora i proverite ceo broj builda. Ako NAS prodavnica još nema ažuriranje, proverite mogućnost ručne instalacije odgovarajućeg zvaničnog paketa. Do ažuriranja ograničite mrežnu dostupnost servisa. Ako postoje tragovi upada, izolujte sistem i sprovedite istragu; sama nadogradnja ne uklanja posledice napada.

Tehnički detalji

Lanac obuhvata CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 i CVE-2026-96656. Prema originalnoj analizi, SSRF omogućava pristup lokalnim API funkcijama, zatim dobijanje tokena vlasnika i upis datoteke kroz transcoder, čime se postiže učitavanje napadačevog koda. Demonstracija ne zahteva prijavu ni radnju korisnika. Kod se izvršava sa ovlašćenjima Plex procesa, što ne znači automatski administratorska ili root ovlašćenja na svakoj instalaciji.

Zašto je važno?

Javni tehnički opis skraćuje vreme za reagovanje vlasnicima nezakrpljenih servera. Rudar troši resurse, ali uspešno izvršavanje tuđeg koda može imati šire posledice. Nisu potvrđeni identitet napadača, ukupan broj žrtava ni krađa podataka u svim izloženim instalacijama.

Preporuka Sajber Radara

Proverite verziju i izloženost svakog Plex servera, uključujući NAS i kontejnere. Pregledajte neuobičajene podređene procese, opterećenje i mrežne veze. Kod potvrđenog upada obnovite sistem iz pouzdanog izvora i zamenite potencijalno izložene tokene i kredencijale.