Hackers explotan vulnerabilidades de Plex activamente para desplegar malware de criptominería.
Resumen Informativo
De acuerdo a la publicación titulada Los piratas informáticos aprovechan las vulnerabilidades de Plex en la naturaleza para implementar malware Cryptominer, difundida en fecha 19/10/2026 04:47, por el medio Cybersecuritynews (Autor: Guru Baran):
Los piratas informáticos están explotando fallas en Plex Media Server para instalar malware de minería de criptomonedas, y un investigador registró ataques exitosos contra un honeypot el 17 de octubre de 2026. La actividad sigue al lanzamiento de Plex2Shell, un exploit público que encadena cuatro vulnerabilidades para ejecutar código sin iniciar sesión.
Cómo funciona el exploit Plex2Shell Plex anunció actualizaciones de seguridad el 1 de septiembre, instando a los usuarios a instalar Plex Media Server 1.43.3 y Plex Desktop 1.115.0. Su aviso de seguridad oficial advirtió que los usuarios de NAS podrían necesitar instalar actualizaciones manualmente. El exploit combina CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656. Aunque el exploit es compatible con objetivos Linux y Windows, la actividad del honeypot reportada involucró una implementación de Plex basada en Linux que se ejecuta en Docker.
Honeypot captura la actividad de los mineros y los proxy En el informe del investigador, el primer intento de exploit provino de 45.194.92[.]222. La publicación Hackers que explotan las vulnerabilidades de Plex en la naturaleza para implementar malware Cryptominer apareció por primera vez en Cyber Security News.
| Fuente: | Cybersecuritynews |
| Título original: | Los piratas informáticos aprovechan las vulnerabilidades de Plex en la naturaleza para implementar malware Cryptominer |
| Publicado: | 19/10/2026 04:47 |
| Enlace: | https://cybersecuritynews.com/plex-vulnerabilities-exploited-in-wild |
| Consultado: | 19/10/2026 |
