Plex2Shell、未更新のPlexサーバーを仮想通貨マイナー化
BoredHackerBlogがハニーポットで攻撃を検知。2026年8月以降更新されていないPlexサーバーが標的になっている。
Plex2Shellと呼ばれるマルウェアを使った攻撃が確認され、2026年8月以降アップデートされていないPlexサーバーが仮想通貨マイニングに悪用されている。xda-developers.comが報じた。インターネットに公開された未修正のPlexサーバーが標的となっている。
このキャンペーンを発見したのは研究者のBoredHackerBlogで、Plexのハニーポットを設置した後に攻撃を確認し、Redditに投稿した。Plexサーバー上ではmyawesomeproxy、mylovelyminer、x12345といった不審なプロセスが確認されたとの報告がユーザーから上がっている。
Plex2Shellは2026年7月下旬にPlexへ報告され、脆弱性は2026年8月4日に修正された。攻撃手法の詳細が公開されたのは2026年10月16日のことだ。
Plexサーバーはバージョン1.43.3.10861以降でこの脆弱性から保護される。運用者は早急にアップデートすることが求められる。
よくある質問
Plex2Shellの対策は？
Plexサーバーをバージョン1.43.3.10861以降にアップデートすることで、この脆弱性から保護される。
Plex2Shellはいつ修正された？
2026年8月4日に修正され、攻撃手法の詳細は2026年10月16日に公開された。