Plex-Container kompromittiert: Miner, vier Persistenzwege und ein Port, der offen war
Der Einstieg lief über manipulierte Plex-Requests, die Ausführung über eine Bibliotheksdatei im Codecs-Verzeichnis. Der Angreifer kam über Tage wieder. Die Forensik aus dem ZFS-Snapshot brachte die Persistenz zurück, die wir im LXC-Root zuerst nicht fanden.