به گزارش BleepingComputer، آژانس امنیت سایبری و زیرساخت آمریکا هشدار داد که مهاجمان به طور فعال در حال بهره‌برداری از چهار آسیب‌پذیری در Plex Media Server هستند. این نقص‌ها با نام Plex2Shell شناخته می‌شوند و به مهاجمان اجازه اجرای کد می‌دهند.
آژانس امنیت سایبری و زیرساخت آمریکا موسوم به CISA اعلام کرد که نقص‌های امنیتی زنجیرشده در Plex Media Server تحت بهره‌برداری فعال مهاجمان قرار دارند. این مجموعه آسیب‌پذیری‌ها که به نام Plex2Shell شناخته می‌شوند، به مهاجم اجازه می‌دهند توکن مدیر سیستم را به دست آورده و با دسترسی‌های بالا کد دلخواه اجرا کند. این بررسی‌ها نشان می‌دهد که نسخه‌های پیش از 1.43.3.10861 از این نرم‌افزار رسانه تحت تأثیر این نقص‌ها قرار دارند.
این حفره‌های امنیتی توسط محققی به نام Zach Main کشف و در اواخر ماه جولای به شرکت سازنده گزارش شدند. شدت آسیب‌پذیری‌های منفرد در سطح متوسط تا بالا ارزیابی شده است، اما این پژوهشگر امتیاز کل زنجیره سوءاستفاده را عدد بحرانی 9.8 در نظر گرفته است. جزئیات فنی کامل و کدهای اثبات مفهوم این نقص‌ها در اواسط ماه اکتبر منتشر شد و گزارش حملات فعال برای استقرار ماینرها از روز بعد از آن شروع شد.
چهار آسیب‌پذیری اصلی شامل موارد زیر هستند: نقص SSRF با شناسه CVE-2026-96652 در بخش خط زمانی، مشکل تزریق URL با شناسه CVE-2026-96654 در بخش جستجو، نقص SSRF احرازهویت‌شده با شناسه CVE-2026-96655 در نقطه پایانی ترنسکودر، و مشکل نوشتن فایل دلخواه با شناسه CVE-2026-96656 در تنظیمات ترنسکودر. سازمان CISA به آژانس‌های فدرال دستور داده است تا پیش از پایان مهلت تعیین‌شده در اواخر اکتبر، سامانه‌های آسیب‌پذیری را به‌روزرسانی کنند.
نکات کلیدی این خبر
- مهاجمان از چهار آسیب‌پذیری زنجیرشده با نام Plex2Shell برای نفوذ به سرورها استفاده می‌کنند.
- امتیاز شدت کل زنجیره سوءاستفاده توسط پژوهشگر کشف‌کننده عدد بحرانی 9.8 اعلام شده است.
- این نقص‌ها بر نسخه‌های پیش از 1.43.3.10861 نرم‌افزار Plex Media Server تأثیر می‌گذارند.
- سازمان CISA به نهادهای دولتی دستور داده است سیستم‌های خود را فوراً پچ کنند.
این خبر برای شما چه معنایی دارد؟
مدیران سیستمی که از Plex Media Server روی سرورهای خود استفاده می‌کنند باید در اسرع وقت نرم‌افزار خود را به نسخه 1.43.3.10861 یا بالاتر ارتقا دهند. عدم اعمال این پچ امنیتی می‌تواند به مهاجمان اجازه دهد با ترکیب آسیب‌پذیری‌ها، دسترسی کنترل کامل به سیستم میزبان پیدا کنند.
منبع خبر
BleepingComputer
— CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
