CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
Onderzoekers melden dat aanvallers de Plex2Shell-kwetsbaarheden misbruiken om crypto miners én een Linux reverse proxy-backdoor te installeren. Update Plex Media Server direct naar de gepatchte versie.
Plex2Shell is een combinatie van vier Plex Media Server kwetsbaarheden die zonder geldige inlog kan leiden tot willekeurige code. Kort na publicatie werd misbruik in het wild gezien.
