Plex Media Serverの脆弱性悪用で暗号資産採掘マルウェア拡散中
secure-clip_編集担当
ライター
この記事のポイント
- Plex Media Serverの4つの脆弱性を組み合わせた攻撃が確認。暗号資産採掘マルウェアが展開される被害が急増しています。
- 感染するとシステムリソースが盗まれ、サーバーの処理速度低下や電力コスト増加につながります。
- Plex Media Serverを利用している場合は直ちに最新版へアップデートし、システムの監視を強化してください。
動画配信サーバーソフト「Plex Media Server」の複数の脆弱性が悪用され、暗号資産採掘ツールやバックドアソフトがインストールされる被害が広がっています。セキュリティ研究者により、4つの脆弱性を連鎖させる攻撃手法「Plex2Shell」が公開されてからわずか1日で、実際の攻撃活動が確認されました。攻撃者はこれらの脆弱性を悪用してシステムへの不正アクセスを獲得し、企業のコンピュータリソースを無断で暗号資産採掘に利用しています。貴社でPlex Media Serverを使用している場合は、直ちにセキュリティパッチの適用とシステムの詳細な確認が必要です。
よくある質問
- 当社がPlex Media Serverを使用しているかどうか、どのように確認すればよいですか？
- IT部門に対し「Plex Media Serverの導入状況」を確認するよう指示してください。プライベート動画共有やメディアストレージ用途で導入されていることが多いため、見落としがないよう確認が重要です。
- 感染した場合、企業にどのような被害が生じますか？
- コンピュータの処理能力が暗号資産採掘に使われるため、業務システムの性能低下や電力コスト増加が発生します。また、バックドアソフトで不正アクセスされるリスクもあります。
- 今すぐ取るべき対策は何ですか？
- Plex Media Serverを利用している場合は、IT部門に最新版へのアップデートを指示してください。併せてシステムログを確認し、不正なプロセスやネットワーク通信がないか調査を依頼しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
