ZONE.CI 全球网

PlexMediaServer曝未授权访问的远程命令执行漏洞，CVSS评分9.8，建议用户升级至最新版本并避免公网暴露端口。

Plex2Shell是将4个中低危CVE组合成未授权RCE链的武器化攻击，影响PlexMediaServer1.43.3.10861以下版本，CVSS评分9.8。攻击链从SSRF绕过鉴权窃取管理员token，经任意文件写入最终通过无签名.so加载实现代码执行。已在野利用并进入CISAKEV，建议立即升级至修复版本并排查异常转码活动。

本期安全简讯涵盖多项重要安全事件：CISA警示多款软件漏洞遭利用，包括Plex媒体服务器、西门子软件中心及SiteGuardWAF；迪士尼遭WhiteArmour勒索软件攻击，员工数据疑似泄露；西门子软件中心漏洞被用于传播恶意软件；国际刑警组织捣毁万余网络犯罪网络逮捕1462人；Railway云平台环境变量泄露，建议用户轮换密钥。建议相关企业及时修复漏洞、排查异常并加强员工安全意识培训。

本文深度剖析Plex媒体服务器从零权限到代码执行的完整攻击链，揭示身份验证机制缺陷、SSRF、环回API劫持、所有者令牌窃取及转码器参数注入等五阶段利用技术，并展示AI辅助漏洞挖掘方法论。建议厂商修复令牌验证逻辑与URL前缀检查，用户应限制暴露面并及时更新。

本文分析Plex2Shell漏洞链被野外利用安装挖矿程序与Linux反向代理后门的事件。漏洞链涉及未认证SSRF、回环插件调用、所有者令牌泄漏、任意路径写入与动态库加载的权限传递。文章为管理员提供处置建议：先绘制版本与入口暴露面二维表，再保全日志与配置状态，最后按停止暴露、隔离取证、升级清理的顺序处置。修复版1.43.3.10861于8月3日发布，但旧实例仍暴露在互联网。

本文披露PlexMediaServer四个漏洞串联形成的未授权RCE攻击链（CVE-2026-96652），入口为/player/timeline接口的免认证SSRF，串联后可达9.8分危害，PoC已公开且野外已捕获攻击流量。建议立即升级至1.43.3.10861或更高版本，临时缓解措施包括不将32400端口映射公网、加强访问控制与出站限制，并可通过检查访问日志和进程排查是否被入侵。

PlexMediaServer被曝出未授权RCE漏洞链plex2shell，由四个CVE串联组成，CVSS评分9.8，无需登录凭据即可利用。攻击者已于10月17日起在野利用该链投放挖矿木马和住宅代理，CISA已将其列入KEV目录。建议用户立即升级至1.43.3.10861或更高版本，关闭32400端口转发，并使用官方提供的YARA规则和只读排查脚本检查入侵指标。

本文分析Plex2Shell漏洞链被野外利用安装挖矿程序与Linux反向代理后门的事件。漏洞链涉及未认证SSRF、回环插件调用、所有者令牌泄漏、任意路径写入与动态库加载的权限传递。文章为管理员提供处置建议：先绘制版本与入口暴露面二维表，再保全日志与配置状态，最后按停止暴露、隔离取证、升级清理的顺序处置。修复版1.43.3.10861于8月3日发布，但旧实例仍暴露在互联网。

本文披露PlexMediaServer四个漏洞串联形成的未授权RCE攻击链（CVE-2026-96652），入口为/player/timeline接口的免认证SSRF，串联后可达9.8分危害，PoC已公开且野外已捕获攻击流量。建议立即升级至1.43.3.10861或更高版本，临时缓解措施包括不将32400端口映射公网、加强访问控制与出站限制，并可通过检查访问日志和进程排查是否被入侵。

PlexMediaServer被曝出未授权RCE漏洞链plex2shell，由四个CVE串联组成，CVSS评分9.8，无需登录凭据即可利用。攻击者已于10月17日起在野利用该链投放挖矿木马和住宅代理，CISA已将其列入KEV目录。建议用户立即升级至1.43.3.10861或更高版本，关闭32400端口转发，并使用官方提供的YARA规则和只读排查脚本检查入侵指标。

PlexMediaServer存在由四个缺陷串联构成的未授权远程代码执行漏洞链，影响低于1.43.3.10861版本，无需凭据即可利用。攻击者可实现服务端请求伪造、插件函数调用与任意文件写入，最终以进程权限执行任意代码。建议升级至修复版本，将32400端口撤出公网并排查异常动态库与外联流量。

文章总结： Plex本周敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。公司已

文章总结： Plex敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞，影响PlexMediaServerv1.43.2及更早版本。建议用户尽

文章总结： Plex宣布自7月1日起将LifetimePlexPass终身高级会员价格从249.99美元上调至749.99美元，涨幅约200%，现有用户不受影响

文章总结： Plex宣布自7月1日起将LifetimePlexPass终身高级会员价格从249.99美元上调至749.99美元，涨幅约200%，现有用户不受影响

文章总结： 本周网安市场监测显示泛联新安、丈八网安等6家企业完成融资，涵盖软件安全、数据安全及量子加密等领域；并购方面Integrity360收购Redshif

>Plex Media Server 安全漏洞 Plex Media Server 安全漏洞CNNVD-ID编号CNNVD-202

>Plex Media Server 代码问题漏洞 Plex Media Server 代码问题漏洞CNNVD-ID编号CNNVD

>Plex Media Server 输入验证错误漏洞 Plex Media Server 输入验证错误漏洞CNNVD-ID编号C

>Plex Media Server 代码问题漏洞 Plex Media Server 代码问题漏洞CNNVD-ID编号CNNVD

>Plex Media Server 安全漏洞 Plex Media Server 安全漏洞CNNVD-ID编号CNNVD-201

Media Mate存在命令执行漏洞（CNVD-2020-47651）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-08-21漏洞描述

流媒体平台 Plex 宣布其遭黑客入侵，不法黑客访问了平台专有数据库，并窃取了 3000 万客户中至少一半的密码、用户名和电子邮件数据。Plex 相关负责人称，

LastPass 的严重安全事故本可以避免。
攻击者利用了该公司一高级工程师家用电脑上安装的 Plex 软件的一个已知漏洞，而该漏洞早在2020年5月7日就修复了，但不知道出于什么原因，这位工程师从未

ZONE.CI 全球网:流媒体平台 Plex 宣布其遭黑客入侵，不法黑客访问了平台专有数据库，并窃取了 3000 万客户中至少一半的密码、用户名和电子邮件数据。Plex 相关负责人称，在平台一数据库中