بدأت الجهات الضارة في استغلال سلسلة ثغرات أمنية تُعرف باسم 'Plex2Shell' وتستهدف خوادم الوسائط 'Plex Media Server'، وذلك بعد مرور يوم واحد فقط على نشر التفاصيل التقنية ورمز الاستغلال التجريبي للعامة في 16 أكتوبر. وتتكون السلسلة من أربع ثغرات مُسجلة تحت الأكواد CVE-2026-96652 وCVE-2026-96654 وCVE-2026-96655 وCVE-2026-96656، والتي تتيح عند دمجها تنفيذ تعليمات برمجية عشوائية على الخوادم المكشوفة دون الحاجة لبيانات اعتماد صحيحة وبنفس صلاحيات خدمة بليكس.
تعود جذور القضية إلى بلاغ أُرسل إلى الشركة المذكورة في 27 يوليو، حيث أكدت الشركة وجود الثغرات ومنحت مكافأة لاكتشاف الثغرات في 4 أغسطس، لاحقاً في الأول من سبتمبر، أعلنت بليكس أنها أصدرت التحديثات اللازمة وحثت مالكي الخوادم على الترقية الفورية.
رصد الهجمات الحية عبر منصة خداعية
تمكن باحث أمني من رصد عمليات الاستغلال الفعلية عبر إعداد نظام جذب وهمي (Honeypot) متصل بالإنترنت يشغل إصداراً مصاباً. وقبل 17 أكتوبر، كانت المنصة تتلقى فحوصات استطلاعية ومحاولات هجوم عامة فقط، قبل أن ترصد هجمات استغلال حقيقية تستخدم الأكواد المنشورة علناً.
أسفرت هذه الهجمات عن تثبيت برنامجين ضارين على البيئة الوهمية: الأول هو أداة لتعدين العملات المشفرة مبنية على نظام 'XMRig'، والثاني برنامج يُدعى 'myawesomeproxy' يعمل كبرمجية بروكسي تستخدم حركة مرور شبكة الضحايا.
لماذا يهم هذا الخبر؟
يوضح هذا الحادث السرعة القياسية التي تتحول بها الثغرات المُعلن عنها حديثاً إلى هجمات نشطة على الإنترنت، مما يشكل خطراً داهماً على الخوادم غير المحدثة. كما يشير استخدام أدوات البروكسي إلى رغبة المهاجمين في الاستفادة من عناوين بروتوكول الإنترنت السكنية المرتبطة بخوادم بليكس للوصول إلى شبكات الشركات الافتراضية وحسابات البريد الإلكتروني.
تؤكد هذه التطورات على ضرورة الالتزام بالتوصيات الأمنية السابقة لشركة بليكس، والتي شددت على أهمية تثبيت أحدث الإصدارات البرمجية فور توفرها لتفادي المخاطر المرتبطة بتلك الثغرات الحرجة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.