fuente: https://cybersecuritynews.com/plex-vulnerabilities-exploited-in-wild/
Hackers están explotando fallos en Plex Media Server para instalar malware de minería de criptomonedas, según informa un investigador sobre ataques exitosos contra una trampa de octubre de 17, 2026. El comportamiento se alinea con la publicación del exploit Plex2Shell, que une cuatro vulnerabilidades para ejecutar código sin necesidad de iniciar sesión. También se observó software de proxy corriendo junto a ello.
Ya están disponibles la prueba de concepto pública y todos los detalles sobre la vulnerabilidad CVE-2026-31694, un desbordamiento de caché de páginas FUSE del k...
Leer artículo →Adobe ha corregido vulnerabilidades críticas en Adobe ColdFusion que permitían la ejecución remota de código. Actualice sus servidores de inmediato para protege...
Leer artículo →Esta nueva vulnerabilidad, aún sin parchear, permite que un cliente remoto no autenticado colapse los servidores HTTP/3 basados en XQUIC de Alibaba con aproxima...
Leer artículo →