Plex 被在野攻击：你的媒体服务器可能正在替别人挖矿

如果你家里跑着一台没更新的 Plex，它现在可能一边替你转码电影，一边替陌生人挖币，还顺手把你的家庭带宽租了出去。安全研究者发现，Plex Media Server 上个月修复的一批漏洞已经在野被利用，成功的攻击会植入加密货币挖矿程序和住宅代理软件。这不是理论风险，是蜜罐里抓到的现行。

从”重要安全更新”到在野利用的六周

时间线值得复盘，因为它浓缩了开源安全最常见的剧本。9 月 1 日，Plex 发邮件公告”重要安全更新”，覆盖 1.43.2 及更早版本，但细节语焉不详；三周后 CVE 才陆续公布，一共五个漏洞，其中一个 CVSS 评分 8.6，没有一个到达 9 分以上——单看每个都不算灾难。10 月 16 日，研究者 zmain 公开了名为 Plex2Shell 的利用链，把其中四个 CVE（CVE-2026-96652/96654/96655/96656）串起来，实现了远程代码执行。单个 8.6 分不吓人，串成 RCE 就是另一回事了。

另一位研究者（boredhackerblog）随即搭了一台跑着旧版 Plex 的蜜罐，一天之内就观察到扫描和攻击尝试，10 月 17 日上午抓到了首次完整的在野利用：攻击来自 45.194.92.222 等几个 IP，User-Agent 是 Python-urllib，利用请求伪装成正常的播放器时间线订阅 URL，从另一台服务器下载载荷。攻击者显然读到了公开的分析，动作快得惊人。

载荷暴露了攻击者的生意经

落地的东西分两路。一路是熟悉的 xmrig 挖矿程序，用你的 CPU/GPU 算币，钱进攻击者的钱包——这是”没什么大不了的”那部分。另一路更有意思：一个叫 myawesomeproxy 的住宅代理软件，跑起来会打印一行近乎黑色幽默的提示：”在您任何设备上运行本软件，即表示您同意您的网络流量可能被外部使用。”被感染的 Plex 变成一个流量中转站，任何人都可以借这台机器把自己的流量（其中不少是灰色和非法的）从住宅 IP 里发出去。

研究者的一句话点破了这类攻击的真实动机：”Plex 很可能架在住宅 IP 上，我觉得威胁行为者会很乐意拿住宅 IP 当代理，去访问企业 VPN 和邮箱。”这才是挖矿之外更值钱的部分。数据中心 IP 早就被各家风控系统拉黑，而一台家庭宽带里的 Plex，天然带着”真人住宅用户”的信任光环。借它登录企业 VPN、发垃圾邮件、爬取限流数据，命中率完全不同。推测这条”住宅代理农场”生意的规模，比挖矿本身大得多——毕竟蜜罐里两种载荷已经在同时下发了。

家庭服务器的安全债，到期从不打招呼

这件事对普通读者的意义很直接：Plex、Jellyfin、NAS、树莓派上的一切”装完就不管”的服务，都是攻击面。Plex 在 9 月 1 日就发了公告和修复版本，从公告到在野利用有整整六周窗口——这段时间里，更新是免费的、一键的，而攻击者只需要你一次疏忽。蜜罐作者还特意提到，他一开始按惯例禁止蜜罐出站流量，结果因为这个漏洞的利用方式不得不放开限制，错过了部分载荷——连安全研究者都要现学现改配置，普通用户的处境可想而知。

值得留意的检测线索：异常进程 xmrig 或 myawesomeproxy、来源 IP 45.194.92.222 / 91.92.40.202 / 176.65.139.228 的请求、以及 Plex 进程发起的陌生外联。研究者已开源了 pcap 样本和检测规则（GitHub 上的 plex2shell 仓库带 detection 目录），Reddit 上也有受影响用户的讨论帖。如果你的 Plex 版本低于 1.43.2 修复线，现在就去更新——顺便检查一下 CPU 占用是不是莫名其妙地高，那可能不是你在追剧。

核心观点：家庭媒体服务器早已不是”内网玩具”，它是暴露在互联网上的住宅资产，而住宅 IP 本身就是黑市商品。今晚花两分钟做三件事：升级 Plex 到最新版、确认它没有直接暴露公网、看一眼活动监视器里有没有不认识的进程。