أصدرت وكالة الأمن السيبراني والبنية الأساسية الأمريكية (CISA) تحذيرات أمنية مشددة بشأن استغلال مهاجمين سيبرانيين لأربع ثغرات أمنية في خوادم الوسائط الشهيرة Plex Media Server، في هجمات تُعرف جماعياً باسم Plex2Shell.
تفاصيل ثغرات Plex2Shell وسلسلة الهجوم
اكتشف الباحث الأمني زاك ماين (Zach Main) هذه الثغرات وأبلغ عنها شركة Plex في 27 يوليو، قبل أن ينشر التفاصيل التقنية الكاملة في 16 أكتوبر، تليها أداة استغلال (PoC) بعد ثلاثة أيام. وحين تترابط هذه الثغرات معاً، تتيح للمهاجمين الحصول على رمز المشرف الخاص بالمالك وتنفيذ تعليمات برمجية بصلاحيات مرتفعة. وقد حصلت سلسلة الاستغلال الكاملة على درجة خطورة حرجة تبلغ 9.8، وتشمل الثغرات الفردية ما يلي:
- CVE-2026-96652: ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية /player/timeline تسمح لمهاجمين غير مصادق لهم بدفع Plex لإرسال طلبات POST إلى وجهات عشوائية، تشمل واجهات برمجة التطبيقات الداخلية.
- CVE-2026-96654: ثغرة حقن عناوين URL في searchOne تتيح استدعاء وظائف ملحقات أخرى بمعلمات يسيطر عليها المهاجم.
- CVE-2026-96655: ثغرة SSRF مصادق عليها في نقطة نهاية المحول (transcoder) تتيح طلب عناوين داخلية أو خارجية عشوائية.
- CVE-2026-96656: ثغرة كتابة ملفات عشوائية في إعدادات المحول تمكن المسؤولين من زرع مكتبات مشتركة خبيثة يحملها النظام لاحقاً لتنفيذ التعليمات البرمجية.
توجيهات حكومية وتحركات فورية
وجهت وكالة CISA الوكالات الفيدرالية الأمريكية لمنح الأولوية لرقع الأنظمة المتأثرة بثغرات Plex2Shell أو تطبيق تدابير التخفيف في موعد أقصاه 23 أكتوبر. وتؤثر هذه الثغرات على إصدارات Plex Media Server السابقة للإصدار 1.43.3.10861 الذي أُطلق في 4 أغسطس. وقد ظهرت تقارير عن استغلال هذه السلسلة في البراري منذ 17 أكتوبر، استهدفت في بدايتها منصات الخداع (Honeypots) لنشر برمجيات تعدين العملات المشفرة.
ثغرات أخرى في مركز برمجيات سيمنز وسيتجارد
إلى جانب ثغرات Plex، أضافت CISA إلى كتالوج الثغرات المعروفة استغلالها (KEV) ثغرة عنصر مسار البحث غير المتحكم فيه، والمמוّعة برقم CVE-2026-110936، والتي تؤثر على مركز برمجيات سيمنز (SSC). وكانت العملاقة التقنية الألمانية قد حذرت في 19 أكتوبر من استخدام المهاجمين لهذه الثغرة ضمن حملات مرتبطة بمنصة تسليم برمجيات خبيثة متعددة الحمولات تُسمى Romulus. كما أدرجت الوكالة ثغرة حقن أوامر نظام التشغيل CVE-2026-106931 التي تؤثر على جدار حماية تطبيقات الويب SiteGuard Server Edition، والتي حذرت منها الجهات التنظيمية واليابانية بعد رصد استغلالها الفعلي.
لماذا يهم هذا الخبر؟
يمثل هذا التطور خطورة بالغة نظراً لخطورة سلسلة ثغرات Plex2Shell التي تمنح تحكماً إدارياً كاملاً وتنفيذ أكواد برمجية على الخوادم المستهدفة، بالتزامن مع استغلال واسع النطاق لثغرات في برمجيات مؤسسية حساسة مثل سيمنز، مما يستوجب تحديث الأنظمة فوراً لتفادي اختراقات واسعة النطاق.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.