Cibercriminosos começaram a explorar uma sequência de vulnerabilidades no software de mídia Plex apenas um dia após a publicação dos detalhes técnicos e da demonstração de invasão na internet. As falhas, reunidas sob o nome “Plex2Shell”, permitem que invasores tomem o controle total de servidores expostos e executem códigos maliciosos sem a necessidade de usar senhas ou credenciais válidas.
O problema afeta os servidores de mídia do programa e é identificado no sistema como um conjunto de quatro falhas registradas sob os códigos CVE-2026-96652; CVE-2026-96654; CVE-2026-96655; e CVE-2026-96656. Na prática, um invasor consegue enganar o sistema para executar ordens internas, roubar o código de acesso do administrador e utilizar a ferramenta de conversão de vídeos para gravar e rodar arquivos maliciosos na máquina afetada.
Para capturar a movimentação dos criminosos, um pesquisador de segurança sob o pseudônimo “BoredHackerBlog” configurou um servidor armadilha (conhecido como honeypot) com a versão desatualizada do sistema exposta à rede. Após um período registrando apenas varreduras automáticas, o especialista identificou o início dos ataques reais usando o método divulgado publicamente.
“A partir desta manhã (17 de outubro), finalmente vi a exploração em tempo real na rede”, afirmou o pesquisador, em blog oficial.
