Plexメディアサーバーの脆弱性が悪用される
secure-clip_編集担当
ライター
この記事のポイント
- Plexメディアサーバーの4つの脆弱性が連鎖的に悪用され、攻撃が活発化しています
- 複数の脆弱性を組み合わせることで、サーバーへの不正アクセスが可能になります
- Plexを利用している場合は、至急アップデートを実施してください
米国のサイバーセキュリティ機関（CISA）が、Plexメディアサーバーの複数の脆弱性が悪用されている警告を発表しました。攻撃者が複数の欠陥を組み合わせることで、サーバーへの侵入を実現する「Plex2Shell」と呼ばれる攻撃が確認されています。この手口により、機密データへのアクセスや追加の悪意あるソフトウェアのインストールが可能になります。Plexサーバーを利用している企業や組織は、直ちに最新版へのアップデートが必須です。
よくある質問
- Plexメディアサーバーとは何ですか？
- Plexは動画や音楽などを一元管理・配信するサーバーソフトです。多くの企業や組織で利用されています。
- うちの会社が影響を受ける可能性はありますか？
- Plexを導入している場合は影響対象です。直ちにシステム管理者に確認し、最新版へのアップデートを依頼してください。
- どのような被害が考えられますか？
- サーバーへの不正アクセス、データ流出、マルウェア感染などが想定されます。早期の対応が被害最小化につながります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
