Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Filtración de datos

CISA: Los hackers aprovechan una serie de vulnerabilidades de Plex en los ataques «Plex2Shell» para acceder a los servidores

Fuente: BleepingComputer Publicado: 21/10/2026 · 18:34 UTC
Compartir:
Filtración de datos CISA: Los hackers aprovechan una serie de vulnerabilidades de Plex en los ataques «Plex2Shell» para acceder a los servidores
Imagen: BleepingComputer

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos ha emi­ti­do una ad­ver­ten­cia acer­ca de la ex­plo­ta­ción ac­ti­va de cua­tro fa­llas de se­gu­ri­dad en el ser­vi­dor mul­ti­me­dia Plex Media Ser­ver. Estas vul­ne­ra­bi­li­da­des, co­no­ci­das en con­jun­to como Plex2Shell, per­mi­ten que los ata­can­tes con­si­gan el token ad­mi­nis­tra­ti­vo del pro­pie­ta­rio y eje­cu­ten có­di­go con pri­vi­le­gios ele­va­dos al com­bi­nar­las. Como res­pues­ta, el or­ga­nis­mo gu­ber­na­men­tal or­de­nó a las agen­cias fe­de­ra­les apli­car los par­ches o me­di­das de mi­ti­ga­ción ne­ce­sa­rias.

Los pro­ble­mas de se­gu­ri­dad fue­ron iden­ti­fi­ca­dos y re­por­ta­dos de forma res­pon­sa­ble por un in­ves­ti­ga­dor, quien pos­te­rior­men­te re­ve­ló los de­ta­lles téc­ni­cos y un có­di­go de ex­plo­ta­ción de prue­ba. La ca­de­na com­ple­ta de vul­ne­ra­bi­li­da­des re­ci­bió una ca­li­fi­ca­ción crí­ti­ca, afec­tan­do a las ver­sio­nes del ser­vi­dor an­te­rio­res a una ac­tua­li­za­ción lan­za­da pre­via­men­te. Los re­por­tes sobre ata­ques ac­ti­vos co­men­za­ron a de­tec­tar­se poco des­pués, en­fo­cán­do­se ini­cial­men­te en tram­pas in­for­má­ti­cas o "ho­ney­pots" para la ins­ta­la­ción de mi­ne­ros de crip­to­mo­ne­das.

Adi­cio­nal­men­te, la agen­cia gu­ber­na­men­tal in­cor­po­ró a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das una de­fi­cien­cia pre­sen­te en el Soft­wa­re Cen­ter de Sie­mens, la cual ha sido uti­li­za­da en cam­pa­ñas co­nec­ta­das a una pla­ta­for­ma de dis­tri­bu­ción de pro­gra­mas ma­li­cio­sos. De igual ma­ne­ra, se sumó al re­gis­tro una falla de in­yec­ción de co­man­dos que im­pac­ta a una apli­ca­ción de ser­vi­dor y cor­ta­fue­gos web, la cual tam­bién re­gis­tra ex­plo­ta­ción ac­ti­va y ha mo­ti­va­do lla­ma­dos por parte de los fa­bri­can­tes y en­ti­da­des in­ter­na­cio­na­les para ac­tua­li­zar los sis­te­mas afec­ta­dos.