Plex Media Server'da bu ayın başında yamalanan dört güvenlik açığı, CVE numaraları atandıktan üç hafta sonra aktif olarak sömürülmeye başlandı.
Bir araştırmacı, dört açığı zincirleyerek 'Plex2Shell' adını verdiği bir sömürü zinciri oluşturdu ve bu sayede savunmasız Plex sürümleri çalıştıran cihazlarda uzaktan kod çalıştırma (RCE) başardı.
Ayrı bir araştırmacı bu detayları kullanarak bir honeypot kurdu ve bir gün içinde hem tarama hem de başarılı enfeksiyon girişimleri gözlemledi.