Cyberprzestępcy rozpoczęli ataki wykorzystujące łańcuch czterech podatności w Plex Media Server, które zyskały zbiorczą nazwę Plex2Shell. Działania te nastąpiły dzień po upublicznieniu kodu koncepcyjnego demonstrującego problem.
Wykorzystanie tych błędów pozwala atakującym na zdalne uruchamianie poleceń i instalowanie nieautoryzowanego oprogramowania. W ramach zidentyfikowanych incydentów na podatnych serwerach wdrażane są skrypty do kopania kryptowalut oraz oprogramowanie pełniące funkcję odwrotnego serwera pośredniczącego.