Plex2Shell-Angriffe zielen über eine Kette von vier Schwachstellen auf Plex Media Server ab, wie die US-amerikanische Cybersicherheitsbehörde CISA berichtet. Zusammen ermöglichen die Sicherheitslücken Angreifern, das Administrator-Token des Serverbesitzers zu erlangen und Code mit erhöhten Berechtigungen auszuführen. CISA hat Bundesbehörden angewiesen, betroffene Systeme bis zum 23. Oktober mit Sicherheitsupdates zu versehen oder Schutzmaßnahmen umzusetzen. Unterdessen beschreiben…