Actores de amenaza han comenzado a explotar una cadena de vulnerabilidades en Plex Media Server para desplegar minadores de criptomonedas y software de proxy inverso, informó The Hacker News. La campaña, identificada como Plex2Shell, encadena cuatro vulnerabilidades diferentes en el servidor multimedia popular.
Según investigadores de seguridad, la explotación se intensificó un día después de que se publicara una prueba de concepto. Los atacantes aprovechan estas fallas para obtener acceso no autorizado a sistemas y comprometer recursos computacionales de las víctimas para actividades ilícitas como la minería de criptomonedas.
The Hacker News. (2026, octubre 19). Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor. https://thehackernews.com/2026/10/hackers-exploit-plex2shell-flaws-to.html
Ver fuente original →Esta cadena de vulnerabilidades representa un riesgo significativo para empresas y usuarios en LATAM que dependen de soluciones de streaming multimedia. Los equipos de seguridad deben priorizar la aplicación de parches y monitoreo de Plex Media Server, ya que la disponibilidad pública de PoC acelera la adopción de exploits por actores maliciosos en la región.