Plex2Shell-attacker riktar sig mot Plex Media Server genom en kedja av fyra sårbarheter, enligt den amerikanska cybersäkerhetsmyndigheten CISA. Tillsammans gör bristerna det möjligt för angripare att komma över serverägarens administratörstoken och köra kod med förhöjda behörigheter. CISA har instruerat federala myndigheter att säkerhetsuppdatera berörda system eller införa skyddsåtgärder senast den 23 oktober. Samtidigt beskriver rapporter…