Falha Plex2Shell permite invasão e roubo de dados em servidores
Vulnerabilidades no software Plex permitem controle remoto de servidores e instalação de softwares maliciosos; usuários devem atualizar sistemas.
Pontos principais
- O conjunto de falhas Plex2Shell explora quatro vulnerabilidades críticas para execução de código sem credenciais.
- Os ataques identificados incluem a instalação do minerador de criptomoeda XMRig e da ferramenta myawesomeproxy.
- As falhas são catalogadas sob os códigos CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656.
- A Plex disponibilizou correções de segurança em setembro e recomenda a atualização imediata de servidores e aplicativos.
Um conjunto de quatro vulnerabilidades críticas, apelidado de Plex2Shell, tem sido explorado por cibercriminosos para assumir o controle total de servidores Plex. As falhas, identificadas pelos códigos CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656, permitem que invasores executem códigos maliciosos remotamente sem a necessidade de credenciais de acesso. Pesquisas confirmaram que os ataques estão sendo utilizados para instalar softwares maliciosos, incluindo o minerador de criptomoeda XMRig e a ferramenta myawesomeproxy, comprometendo a segurança dos dados armazenados.
A Plex foi notificada sobre as brechas em julho e liberou as correções de segurança necessárias no início de setembro. A empresa orienta que todos os administradores de servidores e usuários de aplicativos desktop realizem a atualização para a versão mais recente imediatamente. A medida é essencial para mitigar os riscos de exploração contínua e proteger a infraestrutura contra acessos não autorizados.