شركة QNAP تحذر من استغلال ثغرات أمنية في خوادم Plex لاختراق أجهزة التخزين
المهاجمون استغلوا ثغرات Plex2Shell لزرع أدوات تعدين وتمرير البيانات عبر الأجهزة غير المحدثة.
حذرت شركة تصنيع وحدات التخزين الشبكي QNAP من استغلال قراصنة لسلسلة ثغرات برمجية تُعرف باسم Plex2Shell لاختراق أجهزة التخزين التابعة لها والمزودة بتطبيق Plex Media Server. وتتيح هذه العيوب للمهاجمين تنفيذ تعليمات برمجية دون إذن مسبق والسيطرة على الأجهزة.
وتكمن الخطورة في اعتماد مستخدمي أجهزة التخزين على خوادم البث الوسائطي التي لا تُحدّث تلقائياً على أنظمة NAS وبيئات Linux وDocker، بخلاف أنظمة Windows وMac، مما يبقي الأنظمة عرضة للاستغلال المباشر واستنزاف الموارد وتسريب بيانات الإدارة.
وتشمل المشكلة إصدارات Plex Media Server المرقمة 1.43.2 والإصدارات السابقة لها، والتي تحتوي على سلسلة من أربع ثغرات برمجية تسمح بتشغيل أكواد خبيثة من دون طلب كلمة مرور وبتسريب رموز الإدارة. وقد استغل المهاجمون هذه الثغرات لتثبيت برمجيات تعدين للعملات الرقمية وبرامج وسيطة لتمرير حركة الإنترنت للغير عبر اتصالات الضحايا، بينما أكدت الشركة أن أنظمة التشغيل الخاصة بها، QTS وQuTS hero، لم تتأثر بصورة مباشرة.
وكانت شركة Plex قد أصدرت التحديث المعالج رقم 1.43.3 في 1 سبتمبر 2026، قبل أن ينشر باحث تفاصيل الهجوم في 16 أكتوبر وتؤكد Plex رصد هجمات فعلية في 19 أكتوبر. وأصدرت QNAP إشعارها بعد تلقي بلاغات عن اختراقات، مع إشارة المستخدمين إلى ضرورة التحقق من تشغيل الإصدارات المحدثة ومراجعة منافذ الاتصال مثل المنفذ 32400 وإصدار الويب 1.43.3.10861.
ولا يزال عدد أجهزة التخزين المتضررة مجهولاً، كما لم تحدد الشركة طرازات معينة من أجهزتها، مؤكدة أن أي جهاز يعمل بإصدار قديم من التطبيق يظل معرضاً للخطر، في حين يواصل فريق الدعم مساعدة المستخدمين المتأثرين.
وفق ما أوردته جو 24.
