Cibercriminosos exploram falhas críticas no software Plex
Destaques
- •Vulnerabilidades no software Plex permitem controle total de servidores sem senha.
- •Ataques em tempo real foram detectados após divulgação técnica, visando mineração de criptomoedas e uso como proxy.
- •Plex lançou correções em setembro e recomenda atualização imediata para todos os usuários.
Cibercriminosos começaram a explorar ativamente uma série de vulnerabilidades no software de mídia Plex, conhecidas como Plex2Shell, apenas um dia após a divulgação pública dos detalhes técnicos e de demonstrações de invasão. As falhas permitem que invasores assumam o controle total de servidores expostos e executem códigos maliciosos sem a necessidade de credenciais válidas.
As vulnerabilidades, identificadas pelos códigos CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656, afetam os servidores de mídia do programa. Na prática, um invasor pode enganar o sistema para executar comandos, roubar códigos de acesso de administradores e utilizar a ferramenta de conversão de vídeos para rodar arquivos maliciosos na máquina afetada.
Ataques em tempo real detectados
Um pesquisador de segurança, sob o pseudônimo “BoredHackerBlog”, configurou um servidor armadilha (honeypot) com uma versão desatualizada do Plex para monitorar a atividade. Após registrar apenas varreduras automáticas, o especialista observou o início de ataques reais utilizando o método divulgado. “A partir desta manhã (17 de outubro), finalmente vi a exploração em tempo real na rede”, afirmou o pesquisador em seu blog.
Os ataques observados na armadilha tinham como objetivo inicial a instalação do XMRig, um programa para mineração não autorizada da criptomoeda Monero, que consome excessivamente o processamento da máquina vítima. Pouco tempo depois, foi detectada a instalação de uma segunda ferramenta maliciosa, “myawesomeproxy”, que transforma o computador invadido em um ponto de retransmissão de tráfego na internet, representando um risco sério para conexões domésticas e corporativas.
Correções e recomendações do Plex
As falhas no código do aplicativo foram comunicadas à equipe do Plex em 27 de julho. Após a confirmação e o pagamento de recompensa em 4 de agosto, a empresa distribuiu as correções de segurança no início de setembro e orientou a instalação imediata. Em comunicado oficial, a equipe do produto reforçou o alerta: “Recomendamos que todos os proprietários de servidores e usuários do aplicativo Desktop atualizem para a versão mais recente o mais rápido possível”, informou o perfil PlexInfo nos fóruns da empresa.
A orientação para os administradores de sistemas é verificar imediatamente a versão instalada. Usuários que utilizam o programa em computadores com Windows, macOS, Linux ou em dispositivos de armazenamento em rede (NAS) devem baixar os pacotes de instalação atualizados no site oficial da fabricante ou através do gerenciador de aplicativos dos aparelhos.
