Plex Media Server piraté pour le minage de cryptomonnaies

20 octobre 2026 0 Par eternos974

Des pirates exploitent actuellement des vulnérabilités de Plex Media Server pour installer du logiciel de minage de cryptomonnaies. L’outil Plex2Shell, qui combine quatre failles de sécurité, permet aux attaquants d’accéder aux serveurs sans authentification. Une fois à l’intérieur, ils déposent XMRig, un logiciel qui utilise la puissance des composants du serveur pour miner des cryptomonnaies. Ce processus ralentit les performances du serveur et peut provoquer une surchauffe, rendant l’appareil instable.

XMRig a déjà été utilisé dans une cyberattaque chinoise l’année dernière, selon l’annonce de 01net. Pour se protéger, Plex a corrigé les vulnérabilités avec une mise à jour vers la version 1.43.3. Les utilisateurs sont invités à vérifier manuellement la version de leur serveur, car les mises à jour automatiques ne s’appliquent pas toujours aux installations NAS ou Docker. Cette vulnérabilité rappelle l’importance de la sécurité des serveurs personnels, notamment en maintenant les logiciels à jour et en surveillant les anomalies de performance.

Les utilisateurs de Plex Media Server doivent absolument installer la version 1.43.3 ou plus récente pour éviter les attaques. Les pirates exploitent des failles critiques, et la mise à jour est la seule solution de contournement disponible actuellement. Les administrateurs de serveurs sont conseillés de surveiller les ressources système et de configurer des alertes pour détecter les activités anormales, comme une utilisation excessive du CPU ou une surchauffe soudaine.