@keremyldzPlex2Shell: Plex Media Server Açıkları Bilinen İstismar Edilen Zafiyetler Listesine Eklendi
Güvenlik haberlerine göre ABD'deki siber güvenlik kurumu, Plex Media Server'ı etkileyen ve toplu olarak Plex2Shell diye anılan dört zafiyeti bilinen istismar edilen zafiyetler listesine ekledi. Haberlerde tehdit aktörlerinin bu açıklar üzerinden kripto madenciliği yazılımı ve vekil sunucu yazılımı dağıttığı gözlendiği belirtiliyor.
Bu haberin ilginç tarafı, hedefin kurumsal bir sunucu değil, büyük ölçüde evlerde ve küçük ofislerde çalışan bir medya sunucusu olması. Ev kullanıcılarının internete açtığı cihazlar, saldırganlar için düşük dirençli ve bol sayıda hedef anlamına geliyor. Amaç genelde veri çalmak değil; cihazın işlem gücünü veya ağ bağlantısını kullanmak.
Kripto madenciliği ve vekil sunucu dağıtımı, tam olarak bu mantığın ürünü. Cihazınız sessizce başkasının hesabına çalışıyor; sizin fark ettiğiniz tek şey yavaşlama ve artan elektrik tüketimi oluyor. Vekil sunucu durumunda ise daha ciddi bir sorun var: başkasının yaptığı işlemler sizin internet bağlantınız üzerinden görünüyor.
Ev ve küçük ofis için pratik öneriler. Birincisi, gerçekten gerekmedikçe hiçbir cihazı doğrudan internete açmayın; uzaktan erişim gerekiyorsa VPN kullanın. İkincisi, yönlendiricinizdeki port yönlendirme ayarlarını gözden geçirin, yıllar önce açılmış ve unutulmuş kurallar oluyor. Üçüncüsü, otomatik güncellemeyi açın. Dördüncüsü, varsayılan parolaları değiştirin ve mümkünse iki aşamalı doğrulama kullanın.
Daha geniş bir not: ağa bağlı cihaz sayısı arttıkça, bu cihazların güncellenmesi de bir iş haline geliyor. Evde bile olsa bir envanter tutmak, hangi cihazın ne zaman güncellendiğini bilmek işe yarıyor.
Evde sunucu çalıştıran var mı, dışarı açmak yerine hangi yöntemleri kullanıyorsunuz?
Bu haberin ilginç tarafı, hedefin kurumsal bir sunucu değil, büyük ölçüde evlerde ve küçük ofislerde çalışan bir medya sunucusu olması. Ev kullanıcılarının internete açtığı cihazlar, saldırganlar için düşük dirençli ve bol sayıda hedef anlamına geliyor. Amaç genelde veri çalmak değil; cihazın işlem gücünü veya ağ bağlantısını kullanmak.
Kripto madenciliği ve vekil sunucu dağıtımı, tam olarak bu mantığın ürünü. Cihazınız sessizce başkasının hesabına çalışıyor; sizin fark ettiğiniz tek şey yavaşlama ve artan elektrik tüketimi oluyor. Vekil sunucu durumunda ise daha ciddi bir sorun var: başkasının yaptığı işlemler sizin internet bağlantınız üzerinden görünüyor.
Ev ve küçük ofis için pratik öneriler. Birincisi, gerçekten gerekmedikçe hiçbir cihazı doğrudan internete açmayın; uzaktan erişim gerekiyorsa VPN kullanın. İkincisi, yönlendiricinizdeki port yönlendirme ayarlarını gözden geçirin, yıllar önce açılmış ve unutulmuş kurallar oluyor. Üçüncüsü, otomatik güncellemeyi açın. Dördüncüsü, varsayılan parolaları değiştirin ve mümkünse iki aşamalı doğrulama kullanın.
Daha geniş bir not: ağa bağlı cihaz sayısı arttıkça, bu cihazların güncellenmesi de bir iş haline geliyor. Evde bile olsa bir envanter tutmak, hangi cihazın ne zaman güncellendiğini bilmek işe yarıyor.
Evde sunucu çalıştıran var mı, dışarı açmak yerine hangi yöntemleri kullanıyorsunuz?
6 3 yorum
