Hackers exploram vulnerabilidade no Plex para minerar Monero

Visão geral

Segundo a Livecoins, pesquisadores independentes divulgaram publicamente uma vulnerabilidade crítica na plataforma de streaming Plex que permite a execução remota de código sem autenticação. A falha, corrigida pela empresa em setembro, passou a ser utilizada por invasores para minerar criptomoedas e configurar proxies residenciais.

O que aconteceu

• Segundo a Livecoins, pesquisadores divulgaram publicamente uma cadeia de quatro falhas no Plex que possibilita ataques sem autenticação.
• De acordo com Nick Percoco, diretor de segurança da Kraken citado pela Livecoins, invasores já utilizavam o exploit para minerar Monero em menos de um dia após a publicação.
• Conforme a Livecoins, a empresa pagou US$ 500 ao pesquisador Zach Main pela descoberta da vulnerabilidade, encontrada com o auxílio de ferramentas de IA.

Números-chave

Versão de atualização recomendada do Plex

1.43.3.10861segundo a Livecoins

Recompensa paga ao pesquisador

US$ 500segundo a Livecoins

Citações

“Cadeia de falhas no Plex permite execução remota de código sem autenticação: recompensa de US$ 500. Atualize seus servidores!”

— Plex Em

“Usei LLMs intensamente nas quatro etapas. No entanto, não se tratou simplesmente de dizer à LLM: “vá hackear o Plex”

— Plex Em

Por que importa

O incidente destaca os riscos de servidores desatualizados e a velocidade com que hackers convertem falhas recém-divulgadas em campanhas automatizadas de mineração de criptomoedas.