Penyerang mulai menargetkan rantai eksploit Plex2Shell ke server Plex Media Server yang terbuka ke internet hanya sekitar sehari setelah peneliti mempublikasikan detail teknis dan kode proof-of-concept pada 16 Oktober 2026. Rantai empat celah CVE-2026-96652, 96654, 96655, dan 96656 itu memungkinkan eksekusi kode tanpa autentikasi pada server yang terekspos, dengan payload berjalan di bawah hak layanan Plex.
Peneliti yang memantau honeypot dengan build rentan pertama kali melihat pemakaian di alam liar pada 17 Oktober: penyerang memasang miner kripto berbasis XMRig lalu menjatuhkan perangkat lunak proxy. Plex sudah mengonfirmasi masalah itu sejak laporan Juli, mengirim perbaikan, dan mendesak upgrade sejak 1 September, tetapi server rumahan yang terbuka ke internet tetap menjadi sasaran empuk.
Sumber: Cyber Recaps
