QNAP تحذّر من هجمات فعلية عبر ثغرات Plex2Shell على أجهزة NAS
الشركة أصدرت تنبيهًا أمنيًا طارئًا في 6 نوفمبر ونصحت بترقية Plex Media Server إلى الإصدار 1.43.3.10861 أو أحدث.
أصدرت شركة QNAP تنبيهًا أمنيًا طارئًا في 6 نوفمبر/تشرين الثاني، حذّرت فيه من تسجيل هجمات فعلية تستغل ثغرات مرتبطة بـ Plex2Shell على أجهزة NAS الخاصة بها في بيئات تشغيل حقيقية، حسب ما نقله موقع dailysecu.com.
وتشمل الثغرات المعنية CVE-2026-96652 وCVE-2026-96654 وCVE-2026-96655 وCVE-2026-96656، ويمكن ربطها ببعضها لتجاوز المصادقة والوصول إلى تنفيذ تعليمات برمجية عن بُعد.
والبرنامج المتأثر هو Plex Media Server بالإصدار 1.43.2 وما قبله، ودعت الشركة المستخدمين إلى التحديث إلى الإصدار 1.43.3.10861 أو أحدث. وأوضحت أن الخلل يقع في Plex Media Server المثبّت على الجهاز، وليس في نظام التشغيل الخاص بأجهزة QNAP.
ووفق التنبيه، يستطيع المهاجمون تثبيت برامج تعدين عملات مشفرة، أو استخدام الأجهزة المصابة كخوادم وكيلة تمرّر حركة إنترنت أخرى.
التحديث وحده قد لا يكفي
حذّرت QNAP من أن تحديث البرنامج وحده قد لا يزيل البرمجيات الخبيثة أو آليات الاستمرارية التي زرعها المهاجمون على جهاز مخترق مسبقًا. ونصحت المسؤولين بمراجعة إعدادات الوصول الخارجي والعمليات غير الطبيعية والمهام المجدولة والاتصالات الشبكية المشبوهة.
أسئلة سريعة
ما الإصدار الآمن من Plex Media Server؟
الإصدار 1.43.3.10861 أو أحدث، بحسب تنبيه QNAP.
أين يقع الخلل: في نظام QNAP أم في Plex؟
يقع الخلل في Plex Media Server المثبّت على جهاز NAS، وليس في نظام التشغيل الخاص بـ QNAP.
هل يكفي تحديث البرنامج لإزالة الإصابة؟
حذّرت QNAP من أن التحديث وحده قد لا يزيل البرمجيات الخبيثة أو آليات الاستمرارية على جهاز مخترق مسبقًا.