Επιτιθέμενοι άρχισαν να εκμεταλλεύονται το Plex2Shell, μια αλυσίδα τεσσάρων ευπαθειών στο Plex Media Server, μία μέρα αφότου δημοσιεύθηκαν οι τεχνικές λεπτομέρειες και λειτουργικός κώδικας στις 16 Οκτωβρίου. Οι ευπάθειες επιτρέπουν εκτέλεση κώδικα σε εκτεθειμένο διακομιστή χωρίς διαπιστευτήρια. Η Plex είχε διορθώσει τα προβλήματα από τον Σεπτέμβριο. Σε παγίδα ερευνητή εγκαταστάθηκαν εξορύκτης κρυπτονομισμάτων και λογισμικό proxy.

Τι σημαίνει: Η ιστορία επαναλαμβάνει ένα γνωστό μοτίβο: η διόρθωση υπάρχει εδώ και εβδομάδες, αλλά πολλοί διακομιστές μένουν χωρίς ενημέρωση και γίνονται στόχος μόλις δημοσιευθεί έτοιμος κώδικας επίθεσης. Το χρονικό περιθώριο ανάμεσα στη δημοσίευση και τη μαζική εκμετάλλευση έχει πλέον μικρύνει σε ώρες. Ιδιαίτερο ενδιαφέρον έχει η χρήση των παραβιασμένων μηχανημάτων ως proxy. Πολλοί διακομιστές Plex τρέχουν σε οικιακές συνδέσεις, και μια οικιακή διεύθυνση IP είναι πολύτιμη για επιτιθέμενους που θέλουν να συνδεθούν σε εταιρικά VPN ή email χωρίς να κινήσουν υποψίες. Αυτό σημαίνει ότι ένα προσωπικό σύστημα ψυχαγωγίας μπορεί να γίνει γέφυρα για επιθέσεις σε επιχειρήσεις. Για όσους στην Ελλάδα δουλεύουν από το σπίτι και διατηρούν παρόμοιους διακομιστές ή συσκευές NAS εκτεθειμένες στο διαδίκτυο, η σύσταση είναι απλή: άμεση ενημέρωση, αποφυγή άμεσης έκθεσης στο διαδίκτυο και έλεγχος για άγνωστες διεργασίες. Οι εταιρείες καλό είναι να εξετάζουν και τις συνδέσεις που προέρχονται από οικιακές διευθύνσεις με ασυνήθιστη συμπεριφορά. Το περιστατικό υπενθυμίζει επίσης ότι η αυτόματη ενημέρωση λογισμικού αξίζει να είναι ενεργή όπου είναι δυνατό.

Διαβάστε το πρωτότυπο στο SecurityWeek

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις