fuente: https://cybersecuritynews.com/hackers-exploit-plex2shell-flaws/
Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de criptomonedas y software proxy. Según SecurityWeek, los ataques comenzaron un día después de que el código del exploit se hiciera público el 16 de octubre de 2026.
Plex2Shell conecta cuatro vulnerabilidades, identificadas como CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656. En conjunto, permiten que un usuario remoto ejecute código en un servidor sin contraseña.
El código se ejecuta con los mismos permisos que el servicio Plex. El investigador de seguridad Zach Main descubrió las vulnerabilidades y las reportó a Plex el 27 de julio. Plex confirmó el reporte y pagó una recompensa el 4 de agosto.
WorkOS afirma que un agente de hacking con IA que vulneró su aplicación interna de ventas y accedió a información de clientes fue operado por un investigador de...
Leer artículo →SonicWall ha publicado actualizaciones de seguridad para corregir siete vulnerabilidades en los firewalls SonicOS, incluyendo una falla de omisión de autenticac...
Leer artículo →Según Previdian, ciberdelincuentes están intentando explotar una vulnerabilidad de seguridad recientemente descubierta que afecta a OpenSSH y que permite inicia...
Leer artículo →