人気のメディアストリーミングプラットフォームであるPlexにおいて、攻撃者がユーザーのシステムに暗号資産マイナーを配置できる脆弱性に関する報告が最近相次いでいます。これらの事案は、主にPlexサーバーをパブリックインターネットに公開しているユーザーに影響を与えています。これは、異なるネットワークにいる友人や家族とメディアライブラリを共有したいユーザーにとって一般的な構成です。議論では、ソフトウェアは外部からのアクセスを可能にするように設計されていますが、この固有の開放性が悪意のある攻撃者によって不正アクセスを得るために利用される可能性があることが強調されています。

議論で共有された技術的な詳細によると、これらのエクスプロイトはソフトウェアの古いバージョンを標的にしています。あるユーザーは、13ヶ月前のバージョンを実行している間に侵害されたと報告しており、9月のセキュリティアップデートの通知を見落としていたと述べています。感染の結果、「mylovelyminer」という名前のプロセスが発生し、サーバーのリソースを100%消費する状態となりました。他の参加者は、特定の脆弱性は8月に修正されたことを指摘し、これらのリスクを軽減するためにはソフトウェアを最新の状態に保つことが重要であることを強調しました。

言及された特定の脆弱性に加えて、一部のユーザーはPlexを最新バージョンで実行しているにもかかわらず、システム上で同様の暗号資産マイニングの事案が発生したと報告しています。これらのケースは、より広範なシステム上の脆弱性や、まだ修正されていない別の欠陥を指し示している可能性があります。また、会話ではPlexを使用する際のトレードオフについても触れられました。Plexは複雑なVPN設定なしでメディアをストリーミングする便利な方法を提供しますが、より隔離された構成よりも高い信頼性の閾値を必要とします。一部のユーザーは、このようなエクスプロイトを防ぐためにセキュリティパッチが迅速に適用されるよう、より堅牢な自動アップデート機能を求める意向を表明しました。