Des pirates exploitent actuellement des vuln\u00e9rabilit\u00e9s de Plex Media Server pour installer du logiciel de minage de cryptomonnaies. L’outil Plex2Shell, qui combine quatre failles de s\u00e9curit\u00e9, permet aux attaquants d’acc\u00e9der aux serveurs sans authentification. Une fois \u00e0 l’int\u00e9rieur, ils d\u00e9posent XMRig, un logiciel qui utilise la puissance des composants du serveur pour miner des cryptomonnaies. Ce processus ralentit les performances du serveur et peut provoquer une surchauffe, rendant l’appareil instable.<\/p>\n
XMRig a d\u00e9j\u00e0 \u00e9t\u00e9 utilis\u00e9 dans une cyberattaque chinoise l’ann\u00e9e derni\u00e8re, selon l’annonce de 01net. Pour se prot\u00e9ger, Plex a corrig\u00e9 les vuln\u00e9rabilit\u00e9s avec une mise \u00e0 jour vers la version 1.43.3. Les utilisateurs sont invit\u00e9s \u00e0 v\u00e9rifier manuellement la version de leur serveur, car les mises \u00e0 jour automatiques ne s’appliquent pas toujours aux installations NAS ou Docker. Cette vuln\u00e9rabilit\u00e9 rappelle l’importance de la s\u00e9curit\u00e9 des serveurs personnels, notamment en maintenant les logiciels \u00e0 jour et en surveillant les anomalies de performance.<\/p>\n
Les utilisateurs de Plex Media Server doivent absolument installer la version 1.43.3 ou plus r\u00e9cente pour \u00e9viter les attaques. Les pirates exploitent des failles critiques, et la mise \u00e0 jour est la seule solution de contournement disponible actuellement. Les administrateurs de serveurs sont conseill\u00e9s de surveiller les ressources syst\u00e8me et de configurer des alertes pour d\u00e9tecter les activit\u00e9s anormales, comme une utilisation excessive du CPU ou une surchauffe soudaine.<\/p>\n