Atacatorii exploatează vulnerabilități din Plex Media Server prin lanțul de exploituri Plex2Shell pentru a instala programe de minare a criptomonedelor și software proxy, inclusiv software de tip reverse proxy. Un exploit public Plex2Shell combină patru vulnerabilități pentru a permite executarea de cod. Activitatea de exploatare a fost observată după publicarea exploitului. Un cercetător a înregistrat atacuri reușite asupra unui honeypot la 17 octombrie 2026, iar cercetătorul cunoscut sub pseudonimul boredhackerblog a relatat despre exploatarea lanțului de vulnerabilități. Administratorilor li se recomandă să actualizeze Plex Media Server; riscul este menționat pentru serverele expuse la internet care rulează software vulnerabil.