fuente: https://cybersecuritynews.com/plex-vulnerabilities-exploited-in-wild/
Hackers están explotando fallos en Plex Media Server para instalar malware de minería de criptomonedas, según informa un investigador sobre ataques exitosos contra una trampa de octubre de 17, 2026. El comportamiento se alinea con la publicación del exploit Plex2Shell, que une cuatro vulnerabilidades para ejecutar código sin necesidad de iniciar sesión. También se observó software de proxy corriendo junto a ello.
Algunos enlazaban direcciones separadas, seguían exponiendo direcciones previamente concedidas después de cerrar la sesión o permitían el seguimiento a través d...
Leer artículo →El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →