CISA、Plex Media Serverの脆弱性悪用攻撃に緊急対応を要請
CISAはPlex Media Serverの4件の脆弱性を連鎖させるPlex2Shell攻撃が実環境で発生していると警告し、連邦機関に10月23日までの対応を命じた。
CISA（米サイバーセキュリティ・インフラストラクチャー庁）は、Plex Media Serverの4件の脆弱性を連鎖させる実環境での攻撃が発生していると警告し、緊急のセキュリティ対策を求めた。dailysecu.comが伝えた。
攻撃チェーンは「Plex2Shell」と呼ばれ、サーバーの内部機能を悪用して管理者の認証トークンを窃取し、ログインせずにマルウェアを遠隔実行できるというもの。対象となる脆弱性はCVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656の4件で、あるセキュリティ研究者は攻撃リスク全体を10段階中9.8と評価している。
影響を受けるのはPlex Media Serverの1.43.3.10861より前のバージョンで、それ以降のバージョンでは修正済み。CISAは米国の連邦機関に対し、10月23日までにセキュリティ更新または緩和策を完了するよう命じた。
侵害されたサーバーの中には、暗号資産のマイニングプログラムを実行させられていたものや、攻撃者の他の通信を中継させられていたものが確認されている。
公開された解析とPoCの後に攻撃が拡大
セキュリティ研究者のZach Mainが問題をPlexに報告したのは7月27日。10月16日には技術解析と概念実証（PoC）のエクスプロイトコードが公開され、その後、実際の攻撃試行が広がった。Plexは、インターネットに公開された未修正のサーバーを広範な攻撃が標的にしていることを認めている。
よくある質問
修正済みのバージョンはどれですか？
Plex Media Serverの1.43.3.10861以降のバージョンで修正されています。
CISAの対応期限はいつですか？
米国の連邦機関は10月23日までにセキュリティ更新または緩和策を完了するよう命じられています。