Plex Medya Sunucusu 1.43.3.10861 ve öncesi sürümlerde, kimlik doğrulamasız uzak saldırganların sunucu işlemi yetkileriyle kod çalıştırmasına izin veren zincirleme güvenlik açıkları (CVE) tespit edildi. 16 Ekim'de kamuya açılan kanıt kodu (PoC) sonrası, internete açık ve güncellenmemiş sunuculara yönelik yaygın saldırılar başladığı bildirildi. Ele geçirilen sunucularda kriptovaluta madencisi ve trafiği kurbanın bağlantısı üzerinden yönlendiren proxy yazılımları çalıştırıldığı gözlemlendi.