安全研究员发现，旧版Plex媒体服务器漏洞Plex2Shell于10月16日公布后仅一天即被攻击者利用。攻击者通过由四个漏洞组成的攻击链入侵服务器，植入门罗币挖矿程序并部署代理。Plex已于9月1日发布修复版本1.43.3.10861+，建议用户及时升级；NAS用户应检查版本并避免将服务暴露于公网。