Plex2Shell恶意软件攻击未修补Plex服务器并植入挖矿程序
安全研究者通过蜜罐发现新型攻击活动，未更新至1.43.3.10861版本的联网Plex服务器正被改造成加密货币矿机。
一种名为Plex2Shell的恶意软件正在攻击自2026年8月起未更新的Plex服务器。据xda-developers.com报道，攻击者将未修补、暴露在互联网上的Plex服务器改造成加密货币挖矿机。
安全研究者BoredHackerBlog在搭建Plex蜜罐后发现了这一攻击活动，并在Reddit上发文披露。用户也在自己的Plex服务器上报告了可疑进程，例如myawesomeproxy、mylovelyminer和x12345。
运行1.43.3.10861或更高版本的Plex服务器可免受该漏洞利用的影响。
漏洞时间线
Plex2Shell于2026年7月下旬被报告给Plex，相关漏洞于2026年8月4日修复，漏洞细节则于2026年10月16日公开。
快速问答
如何判断我的Plex服务器是否被入侵？
用户报告的可疑进程包括myawesomeproxy、mylovelyminer和x12345。
哪个Plex版本可以防御Plex2Shell？
运行1.43.3.10861或更高版本的Plex服务器可免受该漏洞利用的影响。