---
title: ثغرات أمنية في خادم Plex تتعرض لاستغلال نشط لتثبيت برمجيات خبيثة
url: https://www.dataloco.com/ar/thghrat-amny-fy-khadm-plex-ttaard-lastghlal-nsht-ltthbyt-brmgyat-khbyth
published: 2026-10-22T10:36:09+00:00
language: ar
section: الأمن
source: https://arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/
organizations: Plex
publisher: Dataloco
---

# ثغرات أمنية في خادم Plex تتعرض لاستغلال نشط لتثبيت برمجيات خبيثة

تعرض خادم Plex Media Server لهجمات تستغل ثغرات أمنية تم إصلاحها مؤخراً، حيث تؤدي هذه الهجمات عند نجاحها إلى تثبيت برمجيات خبيثة تشمل تطبيقات وكيل سكنية وبرامج تعدين العملات الرقمية، وفقاً لما ذكره أحد الباحثين.

قامت شركة Plex بإصلاح أربع ثغرات أمنية في بداية الشهر الماضي، ولكن كشفت تسميات CVE المنشورة بعد ثلاثة أسابيع عن وجود خمس ثغرات، إحداها تحمل تصنيف خطورة يصل إلى 8.6 من 10. وكشف باحث في الأسبوع الماضي عن ثغرة تسمى Plex2Shell، تقوم بربط أربع من هذه الثغرات معاً لتحقيق تنفيذ عن بعد للأوامر البرمجية على الجهاز الذي يشغل إصداراً غير محمي من البرنامج.

سمحت هذه التفاصيل لباحث آخر بإنشاء نظام مصيدة لتتبع محاولات الاستغلال في الواقع، حيث رصد عمليات مسح نشطة لخادم Plex محاكى ومحاولات ناجحة لإصابة الأجهزة. وتقوم الهجمات الناجحة حالياً بتثبيت حمولتين، الأولى هي برنامج تعدين يستخدم الجهاز لتعدين العملات الرقمية وإيداعها في محفظة يتحكم فيها المهاجم، والثانية هي برنامج وكيل سكني يسمح للمستخدمين بإخفاء نشاطهم على الإنترنت عبر الاتصال بالجهاز المصاب.

تضمنت سلسلة الاستغلال المنشورة هجوماً لإثبات المفهوم قدمه الباحث الأول ضمن تقرير عن خلل أرسله إلى شركة Plex. ويتكون الكود المعقد من سلسلة خطوات تشمل تنفيذ طلب تزوير خادم من جانب الخادم غير مصدق، ومحور حلقة تكرارية، وسرقة رمز أمني، وتسليم الحمولة، ثم تنفيذها. وأوضح الباحث أنه استخدم الذكاء الاصطناعي بشكل مكثف لتطوير هذه السلسلة، مشيراً إلى أن العملية تطلبت ساعات من العمل التكراري والقرارات التقديرية، بينما ساعده النموذج اللغوي الكبير في تسريع العملية وتوجيهها.

يُنصح مستخدمو Plex بالتأكد من تشغيل الإصدار 1.43.3، حيث يمكن ضبط البرنامج لتثبيت التحديثات تلقائياً أو تحميلها يدوياً. ولتعزيز الأمان، يمكن تقييد وصول الخادم إلى الشبكات المحلية فقط دون تعريضه للإنترنت، أو توجيه حركة المرور عبر وكيل عكسي بدلاً من استخدام المنفذ الافتراضي 32400، بالإضافة إلى استخدام تطبيقات Plex آمنة وكلمات مرور قوية. هذا ولم تستجب ممثلو شركة Plex فوراً للأسئلة المطروحة.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/plex)
- [한국어](https://www.dataloco.com/ko/plex)
- [中文](https://www.dataloco.com/zh/plex)
- [Indonesia](https://www.dataloco.com/id/serangan-aktif-mengeksploitasi-kerentanan-server-media-plex-untuk-menginstal-malware)
- [Italiano](https://www.dataloco.com/it/attacchi-attivi-sfruttano-vulnerabilita-di-plex-per-installare-malware)
- [Türkçe](https://www.dataloco.com/tr/plex-medya-sunucularindaki-guvenlik-aciklari-kotu-amacli-yazilimlar-icin-kullaniliyor)
- [Deutsch](https://www.dataloco.com/de/aktive-ausnutzung-von-sicherheitslucken-im-plex-media-server-fuhrt-zur-installation-von-schadsoftware)
- [Français](https://www.dataloco.com/fr/patch-immediat-du-serveur-plex-avant-exploitation-active)
- [Nederlands](https://www.dataloco.com/nl/beveiliging-plex-media-server-ondermijnt-gebruikers)
- [Español](https://www.dataloco.com/es/vulnerabilidades-corregidas-en-plex-media-server-estan-siendo-explotadas-activamente)