Plex2Shell : des serveurs Plex non patchés détournés pour miner
Des attaques exploitant Plex2Shell transforment des serveurs Plex exposés sur Internet et non mis à jour depuis août 2026 en mineurs de cryptomonnaies, selon un chercheur.
Une nouvelle vague d'attaques utilisant le logiciel malveillant Plex2Shell transforme des serveurs Plex exposés sur Internet et non mis à jour depuis août 2026 en machines de cryptominage. Le chercheur BoredHackerBlog a repéré la campagne après avoir mis en place un serveur leurre Plex et en a rendu compte sur Reddit.
Des utilisateurs ont signalé la présence de processus suspects sur leurs serveurs Plex, notamment myawesomeproxy, mylovelyminer et x12345. Ces noms correspondent au comportement décrit par le chercheur : l'exploitation de la faille installe un mineur de cryptomonnaies sur la machine compromise.
Les serveurs Plex exécutant la version 1.43.3.10861 ou une version ultérieure sont protégés contre l'exploit décrit.
Un correctif disponible depuis début août
Plex2Shell avait été signalé à Plex fin juillet 2026, et la faille a été corrigée le 4 août 2026. La connaissance de l'exploit n'a toutefois été rendue publique que le 16 octobre 2026, ce qui laisse une fenêtre importante aux serveurs qui n'ont pas appliqué la mise à jour.
En bref
Qu'est-ce que Plex2Shell ?
Un logiciel malveillant qui exploite des serveurs Plex non patchés et exposés sur Internet pour y installer un mineur de cryptomonnaies.
Comment protéger mon serveur Plex ?
Les serveurs exécutant la version 1.43.3.10861 ou ultérieure sont protégés contre l'exploit décrit.