CISA تحذّر من هجمات تستهدف Plex Media Server وتطلب الترقية العاجلة
الوكالة الأمريكية طلبت من الجهات الفيدرالية إتمام التحديثات أو المعالجات الأمنية بحلول 23 أكتوبر بعد سلسلة ثغرات Plex2Shell.
حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA، في 21 أكتوبر 2026، من وقوع هجمات فعلية تستهدف خوادم Plex Media Server عبر سلسلة من أربع ثغرات أمنية أُطلق عليها اسم Plex2Shell، ودعت إلى اتخاذ إجراءات أمنية عاجلة. وحسب dailysecu.com، أمرت الوكالة الجهات الفيدرالية الأمريكية بإتمام التحديثات أو المعالجات الأمنية بحلول 23 أكتوبر.
وتتيح سلسلة الهجوم Plex2Shell للمهاجم استغلال وظائف داخلية في الخادم لسرقة رموز المصادقة الخاصة بالمسؤول، ثم تشغيل برمجيات خبيثة عن بُعد من دون تسجيل الدخول. والثغرات الأربع المعنية هي CVE-2026-96652 وCVE-2026-96654 وCVE-2026-96655 وCVE-2026-96656، وقد قيّم باحث أمني مستوى الخطر الإجمالي للهجوم بـ 9.8 من 10.
النسخ المتأثرة والإصلاح
تشمل المنتجات المتأثرة إصدارات Plex Media Server السابقة لـ 1.43.3.10861، فيما تعالج الإصدارات اللاحقة هذه الثغرات. وكان باحث الأمن Zach Main قد أبلغ Plex بالمشكلات في 27 يوليو، قبل أن يُنشر التحليل التقني وشيفرة استغلال تجريبية في 16 أكتوبر، وبعد ذلك انتشرت محاولات الهجوم الفعلية.
وأكّدت Plex أن هجمات واسعة النطاق تستهدف الخوادم غير المحدّثة والمكشوفة على الإنترنت. ووفق ما رصده dailysecu.com، عُثر على بعض الخوادم المخترقة تشغّل برامج تعدين للعملات الرقمية أو تُستخدم لتمرير حركة مرور أخرى تابعة للمهاجمين.
أسئلة سريعة
ما هي ثغرات Plex2Shell؟
هي سلسلة من أربع ثغرات في Plex Media Server تحمل المعرفات CVE-2026-96652 وCVE-2026-96654 وCVE-2026-96655 وCVE-2026-96656، وتتيح سرقة رموز مصادقة المسؤول وتشغيل برمجيات خبيثة عن بُعد.
ما النسخة التي تعالج الثغرات؟
تعالج الثغرات الإصدارات اللاحقة لـ 1.43.3.10861، فيما تتأثر الإصدارات السابقة لها.
ما المهلة التي حددتها CISA؟
طلبت CISA من الجهات الفيدرالية الأمريكية إتمام التحديثات أو المعالجات الأمنية بحلول 23 أكتوبر.