O Plex, famosa plataforma de streaming de mídia, estaria com uma vulnerabilidade em suas versões mais antigas, permitindo que hackers utilizassem os computadores das vítimas para minerar criptomoedas.Embora a falha tenha sido corrigida ainda em setembro, as informações sobre a falha foram publicadas somente na última semana por pesquisadores independentes.Além da mineração de criptomoedas, os hackers também estariam instalando um proxy, permitindo que o IP da vítima fosse alugado para outros criminosos.Especialista em segurança recomenda atualização do PlexEm tuíte publicado neste domingo (18), Nick Percoco, diretor de segurança da Kraken, recomenda que usuários do Plex atualizem seus programas para a versão 1.43.3.10861 ou outra mais recente. No texto, o especialista alerta que a forma do ataque se tornou pública recentemente, aumentando os riscos.“Se você utiliza o Plex em casa, atualize-o hoje. O código de exploração de uma cadeia de quatro falhas que permite executar código no Plex Media Server sem autenticação foi divulgado publicamente há dois dias, e, em menos de um dia, invasores já o estavam utilizando em um honeypot para instalar um minerador de Monero.”Seguindo, Percoco afirma que “a parte mais preocupante é a persistência” da ameaça, notando que o payload fica na pasta de codecs do aplicativo, sendo executado novamente sempre que algo é transcodificado.“Encerrar o processo do minerador não resolve o problema. Se o seu servidor estava exposto e desatualizado, verifique se há arquivos .so ou .dll nessa pasta que você não colocou lá.”If you run Plex at home, update it today. Exploit code for a four bug chain that gives unauthenticated code execution on Plex Media Server went public two days ago, and attackers were using it on a honeypot within a day to drop a Monero miner.Patched builds have been out since…— Nick Percoco (@c7five) October 18, 2026Em outro tuíte, o especialista também compartilha um link mostrando que hackers também estão se aproveitando desta falha para instalar um proxy residencial, podendo alugar o IP da vítima para criminosos.Empresa pagou US$ 500 para pesquisador que encontrou a vulnerabilidadeTambém no X, antigo Twitter, o pesquisador Zach Main (ZM) afirma que a empresa pagou US$ 500 pela descoberta da falha.“Cadeia de falhas no Plex permite execução remota de código sem autenticação: recompensa de US$ 500. Atualize seus servidores!”Unauthenticated RCE chain in Plex:$500 bountyWriteup: https://t.co/mpFPDLCPdePoC: https://t.co/cOli9jBrywPatch your servers! pic.twitter.com/GUufC4wnuf— ZM (@zm_0x) October 16, 2026Em seu blog, o pesquisador afirma ter utilizado uma ferramenta de IA para encontrar a vulnerabilidade, fazendo reconhecimento, busca, verificação e encadeamento.“Usei LLMs intensamente nas quatro etapas. No entanto, não se tratou simplesmente de dizer à LLM: “vá hackear o Plex”. Foram horas de trabalho iterativo, caminhos sem saída e reavaliação de prioridades. Todas as decisões sobre o que investigar e o que priorizar foram minhas. A LLM acelera significativamente esse processo, permitindo que eu trabalhe em um nível mais alto e simplesmente oriente o processo.”Na sequência do texto, ZM explica como o processo funciona.Segundo o pesquisador, a falha foi relatada no dia 27 de julho e o Plex pagou sua recompensa no dia 4 de agosto. Já a vulnerabilidade foi corrigida no dia 23 de setembro.Fonte: Hackers exploram falha no Plex para minerar criptomoedasVeja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.