CISA警告Plex Media Server漏洞遭实际利用
CISA称Plex2Shell攻击链串联四个漏洞，可窃取管理员令牌并远程植入恶意程序，要求联邦机构10月23日前完成修补。
美国网络安全和基础设施安全局（CISA）2026年10月21日警告称，串联Plex Media Server四个漏洞的真实攻击正在发生，并敦促用户与联邦机构立即采取紧急安全措施。该攻击链被命名为Plex2Shell。
据CISA说明，Plex2Shell可滥用服务器内部功能，窃取管理员身份验证令牌，并在无需登录的情况下远程运行恶意程序。涉及的四个漏洞编号为CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656。一名安全研究人员将整体攻击风险评为10分中的9.8分。
受影响的是1.43.3.10861之前的Plex Media Server版本，更高版本已修复上述漏洞。CISA要求美国联邦机构在10月23日前完成安全更新或缓解措施。
部分服务器已被植入挖矿程序
调查发现，部分遭入侵的服务器被用于运行加密货币挖矿程序，或为攻击者的其他流量提供中转。
Plex方面确认，针对暴露在互联网上、未打补丁服务器的攻击正在大范围扩散。
此前，安全研究员Zach Main于2026年7月27日向Plex报告了这些问题；2026年10月16日，技术分析与概念验证攻击代码被公开，此后真实攻击尝试开始扩散。
快速问答
哪些Plex Media Server版本受影响？
1.43.3.10861之前的版本受影响，更高版本已修复相关漏洞。
联邦机构需要在什么时候前完成修补？
CISA要求美国联邦机构在2026年10月23日前完成安全更新或缓解措施。
Plex2Shell攻击链能做什么？
它滥用服务器内部功能，窃取管理员身份验证令牌，并在无需登录的情况下远程运行恶意程序。