---
title: "Falha Plex2Shell permite invasão e roubo de dados em servidores"
url: https://dailyjournal.news/news/2026-10-19/falha-plex2shell-permite-invasao-e-roubo-de-dados-em-servidores
published: 2026-10-19T21:31:52.987505+00:00
updated: 2026-10-19T21:31:52.987505+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Falha Plex2Shell permite invasão e roubo de dados em servidores

Vulnerabilidades no software Plex permitem controle remoto de servidores e instalação de softwares maliciosos; usuários devem atualizar sistemas.

## Pontos principais

- O conjunto de falhas Plex2Shell explora quatro vulnerabilidades críticas para execução de código sem credenciais.
- Os ataques identificados incluem a instalação do minerador de criptomoeda XMRig e da ferramenta myawesomeproxy.
- As falhas são catalogadas sob os códigos CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656.
- A Plex disponibilizou correções de segurança em setembro e recomenda a atualização imediata de servidores e aplicativos.

Um conjunto de quatro vulnerabilidades críticas, apelidado de Plex2Shell, tem sido explorado por cibercriminosos para assumir o controle total de servidores Plex. As falhas, identificadas pelos códigos CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656, permitem que invasores executem códigos maliciosos remotamente sem a necessidade de credenciais de acesso. Pesquisas confirmaram que os ataques estão sendo utilizados para instalar softwares maliciosos, incluindo o minerador de criptomoeda XMRig e a ferramenta myawesomeproxy, comprometendo a segurança dos dados armazenados.

A Plex foi notificada sobre as brechas em julho e liberou as correções de segurança necessárias no início de setembro. A empresa orienta que todos os administradores de servidores e usuários de aplicativos desktop realizem a atualização para a versão mais recente imediatamente. A medida é essencial para mitigar os riscos de exploração contínua e proteger a infraestrutura contra acessos não autorizados.

## Fontes

- [Plex2Shell: falha em servidores permite instalação de programas e roubo de dados](https://www.estadao.com.br/tecmundo/ciberseguranca/plex2shell-falha-em-servidores-permite-instalacao-de-programas-e-roubo-de-dados/) (2026-10-19)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-19/falha-plex2shell-permite-invasao-e-roubo-de-dados-em-servidores