Plex ถูกโจมตีผ่านช่องโหว่ปล่อย cryptominer แพร่กระจายในป่าข้อมูล

แฮกเกอร์ใช้ช่องโหว่ใน Plex Media Server ปล่อย cryptominer ผ่านการโจมตีในป่าข้อมูลหลังบริษัทเปิดเผยช่องโหว่ในวันที่ 1 ตุลาคม 2569 ผู้ใช้งานที่ไม่อัปเดตแพตช์อาจถูกเจาะระบบและถูกใช้ทรัพยากรเครื่องมือสำหรับขุดสกุลเงินดิจิทัล การโจมตีใช้หลายช่องโหว่เชื่อมโยงกัน (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) พร้อม IP ที่ใช้ residential proxy เพื่อเข้าถึงเครือข่ายองค์กร แฮกเกอร์ใช้ IP หลัก 45.194.92.222, 91.92.40.202, 176.65.139.228 และแหล่งดาวน์โหลดมัลแวร์จาก 217.60.194.116 ซึ่งมีแฮชไฟล์ระบุในบันทึกการโจมตี ทั้งนี้มีการใช้เครื่องมือ 'myawesomeproxy' ที่เชื่อมโยงกับเครือข่าย 'proxystream.st' ซึ่งอาจใช้สำหรับส่งข้อมูลผ่านเครือข่ายที่ถูกแฮ็ก

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว