برمجية Plex2Shell تحوّل خوادم Plex غير المحدّثة إلى مناجم عملات رقمية
باحث رصد الحملة بعد إعداد خادم مصيدة، ويؤكد أن نسخة 1.43.3.10861 وما بعدها محصّنة ضد الثغرة.
رصد الباحث BoredHackerBlog حملة تستخدم برمجية خبيثة تُعرف باسم Plex2Shell لاستهداف خوادم Plex المتصلة بالإنترنت والتي لم تُحدَّث منذ أغسطس 2026، وفق ما نشره الباحث على Reddit وأورده موقع xda-developers.com. وتقوم البرمجية بتحويل هذه الخوادم إلى مناجم للعملات الرقمية.
وقال الباحث إنه اكتشف الحملة بعد إعداد خادم مصيدة (honeypot) خاص بـ Plex، وهو خادم وهمي يُستخدم لمراقبة محاولات الاختراق وتتبّعها. ومن خلاله تمكّن من رصد النشاط الخبيث الموجّه إلى الخوادم المكشوفة.
وأبلغ مستخدمون عن ظهور عمليات مشبوهة على خوادم Plex الخاصة بهم، من بينها عمليات تحمل أسماء myawesomeproxy وmylovelyminer وx12345، وهو ما يتوافق مع نمط استغلال الخوادم في التعدين.
وتنصح الجهة الراصدة بتحديث خوادم Plex إلى النسخة 1.43.3.10861 أو أي نسخة أحدث، إذ إن هذه الإصدارات محمية من الثغرة التي تُستغل في هذه الحملة، في حين تبقى الخوادم غير المحدّثة والمتصلة مباشرة بالإنترنت عرضة للاستهداف.
سياق سابق
وكانت برمجية Plex2Shell قد أُبلغت إلى Plex في أواخر يوليو 2026، وتم إصلاح الثغرة في 4 أغسطس 2026، قبل أن تصبح تفاصيل الاستغلال معروفة للعموم في 16 أكتوبر 2026.
أسئلة سريعة
ما هي برمجية Plex2Shell؟
برمجية خبيثة تُستخدم لاختراق خوادم Plex غير المحدّثة والمتصلة بالإنترنت وتحويلها إلى مناجم للعملات الرقمية.
كيف أحمي خادم Plex الخاص بي؟
يكفي تشغيل النسخة 1.43.3.10861 أو أي نسخة أحدث، فهي محمية من الثغرة المستغلة في الحملة.
من اكتشف الحملة؟
الباحث BoredHackerBlog، بعد إعداد خادم مصيدة (honeypot) خاص بـ Plex ونشره التفاصيل على Reddit.