3 Tačke
Članak

Plex ranjivost iskorišćena za rudarenje kriptovaluta

Hakeri su iskoristili lanac ranjivosti u Plex Media Serveru za instalaciju kripto rudara i proxy softvera, a skoro 49.000 servera je i dalje izloženo.

3 Tačke
42 sekunde čitanja

Plex je u avgustu objavio bezbednosno ažuriranje koje je zatvorilo lanac grešaka koje su omogućavale neovlašćeno izvršavanje koda na izloženim Plex Media Serverima. Istraživač bezbednosti poznat kao ZM otkrio je lanac ranjivosti nazvan Plex2Shell, koji kombinuje četiri ranjivosti i omogućava napadačima da preuzmu administratorski token i podmetnu zlonamerni fajl. Plex je prijavu primio 27. jula, a ispravku objavio 4. avgusta.

Hobi bloger je 17. oktobra uočio eksploataciju u divljini preko honeypota, gde su napadači instalirali kripto rudar i proxy softver myawesomeproxy. Prema podacima Shadowservera, skoro 49.000 Plex servera je i dalje ranjivo, uključujući oko 25.100 u Severnoj Americi i 17.600 u Evropi. Stručnjaci savetuju hitno ažuriranje na verziju 1.43.3.10861 ili noviju.

Teme

Povezani članci

Malver PoeLLM pesmom širio rudarenje na 3.400 servera

Istraživači Lumen Labsa otkrili su kampanju Canto Incognito u kojoj malver putem pesme na GitHubu usmerava zaražene servere na nove C2 adrese.

43 sekunde čitanja

Ledger predstavio Atom uprkos napadu na lanac snabdevanja

Ledger je najavio novi uređaj Atom sa sigurnosnim čipom i zaštitom od manipulacije, dok se kompanija suočava sa napadom na lanac snabdevanja koji je ugrozio njene novčanike.

47 sekundi čitanja

Ledger pregleda prodaju i zaštitu nakon krađe 93 miliona dolara

Ledger revidira prodajne politike i anti-tamper zaštitu nakon napada na lanac snabdevanja u kojem je ugrađen LTE čip ukrao korisničke fraze i 93 miliona dolara.

43 sekunde čitanja

Sajber napad na frižidere u francuskim supermarketima

Hakeri su preuzeli kontrolu nad frižiderima u stotinama francuskih supermarketa i podigli temperaturu, što je izazvalo kvarenje hrane i požare.

41 sekunda čitanja