Plex, una popular plataforma de transmisión de medios, ha sido recientemente objeto de informes sobre vulnerabilidades que permiten a los atacantes desplegar mineros de criptomonedas en los sistemas de los usuarios. Estos incidentes afectan principalmente a los usuarios que exponen sus servidores Plex a la internet pública, una configuración común para aquellos que desean compartir sus bibliotecas de medios con amigos y familiares a través de diferentes redes. La discusión destaca que, si bien el software está diseñado para la accesibilidad externa, esta apertura inherente puede ser aprovechada por actores malintencionados para obtener acceso no autorizado.
Los detalles técnicos compartidos en la discusión sugieren que los exploits apuntan a versiones antiguas del software. Un usuario informó haber sido comprometido mientras ejecutaba una versión de hace 13 meses, señalando que había pasado por alto una notificación de actualización de seguridad de septiembre. La infección resultante se manifestó como un proceso llamado "mylovelyminer" que consumía el 100% de los recursos del servidor. Otros participantes señalaron que las vulnerabilidades específicas fueron parcheadas en agosto, enfatizando la importancia de mantener el software actualizado para mitigar estos riesgos.
Más allá de la vulnerabilidad específica mencionada, algunos usuarios informaron incidentes similares de minería de criptomonedas en sus sistemas incluso mientras ejecutaban versiones actualizadas de Plex. Estos casos pueden apuntar a vulnerabilidades del sistema más amplias o a fallos diferentes y no parcheados. La conversación también abordó las compensaciones de usar Plex; si bien ofrece una forma conveniente de transmitir medios sin configuraciones complejas de VPN, requiere un umbral de confianza más alto que las configuraciones más aisladas. Algunos usuarios expresaron el deseo de contar con actualizaciones automáticas más robustas para asegurar que los parches de seguridad se apliquen con prontitud y así prevenir tales exploits.