Kötü niyetli aktörler, 'Plex Media Server' medya sunucularını hedef alan ve 'Plex2Shell' olarak bilinen bir dizi güvenlik açığını, teknik detayların ve kavram kanıtlama (PoC) istismar kodunun 16 Ekim'de kamuoyuna açıklanmasından sadece bir gün sonra istismar etmeye başladı. Söz konusu zincir; CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656 kodlarıyla kaydedilen ve birleştirildiklerinde, kimlik bilgisi gerektirmeden ve Plex servisinin yetkileriyle savunmasız sunucularda rastgele kod yürütülmesine olanak tanıyan dört açıktan oluşuyor.
Olayın temeli, 27 Temmuz'da şirkete gönderilen bir bildirim raporuna dayanıyor. Şirket, açıkları doğrulayarak 4 Ağustos'ta bir hata ödülü (bug bounty) verdi. Daha sonra 1 Eylül'de Plex, gerekli güncellemeleri yayınladığını duyurdu ve sunucu sahiplerini acilen güncelleme yapmaya çağırdı.
Aldatıcı Bir Platform Üzerinden Canlı Saldırıların Tespiti
Bir güvenlik araştırmacısı, savunmasız bir sürüm çalıştıran ve internete bağlı olan bir bal küpü (Honeypot) sistemi kurarak fiili istismar operasyonlarını tespit etmeyi başardı. Platform, 17 Ekim'den önce yalnızca keşif taramaları ve genel saldırı denemeleri alırken, daha sonra kamuoyuna açık kodları kullanan gerçek istismar saldırıları tespit etti.
Bu saldırılar, sahte ortamda iki zararlı yazılımın yüklenmesiyle sonuçlandı: Birincisi 'XMRig' sistemini temel alan bir kripto para madenciliği aracı, ikincisi ise kurbanların ağ trafiğini kullanan bir proxy yazılımı olarak çalışan 'myawesomeproxy' adlı program.
Bu Haber Neden Önemli?
Bu olay, yeni duyurulan açıkların internet üzerinde ne kadar rekor bir hızla aktif saldırılara dönüştüğünü göstererek güncellenmemiş sunucular için büyük bir risk oluşturuyor. Ayrıca proxy araçlarının kullanılmasından anlaşıldığı üzere saldırganlar, kurumsal sanal ağlara ve e-posta hesaplarına erişmek için Plex sunucularına bağlı konut tipi internet protokolü (IP) adreslerinden yararlanmayı amaçlıyor.
Bu gelişmeler, bu kritik açılara atfedilen risklerden kaçınmak için en son yazılım sürümlerinin çıkar çıkmaz yüklenmesinin önemini vurgulayan Plex'in önceki güvenlik tavsiyelerine uyulması gerektiğini bir kez daha teyit ediyor.