تحرير سايلو
أضافت وكالة الأمن السيبراني الأمريكية CISA في 20 أكتوبر أربع ثغرات في Plex Media Server إلى قائمة الثغرات المستغلة. وكانت Plex قد حذرت من هجمات على الخوادم القديمة المتاحة عبر الإنترنت، ودعت أصحابها إلى التحديث وفحص أجهزتهم.
يتأثر برنامج الخادم الذي يدير مكتبتك الشخصية، وليس مجرد مشاهدة محتوى عبر التطبيق. وتقول Plex إن الإصدارات الأقدم من 1.43.3.10861 معرضة للخطر، بينما الإصدار المذكور وما بعده يعالج الثغرات. الإصلاح صدر قبل التحذير، وليس تحديثًا جديدًا هذا الأسبوع.
تقول الشركة إن بعض الأجهزة المخترقة استُخدمت لتعدين العملات أو تمرير اتصالات الآخرين. للتحقق من الإصدار، افتح إعدادات Plex Web ثم القسم العام، وثبّت أحدث إصدار رسمي مناسب لجهازك.
إذا كان الخادم قديمًا ومكشوفًا للإنترنت، فتنصح Plex بالتعامل معه بوصفه مشتبهًا في اختراقه. التحديث وحده لا يزيل آثار هجوم سابق؛ يلزم فحص الجهاز والاستعانة بمسؤول مختص عند الحاجة. ويمكن إيقاف الوصول البعيد إن لم تكن تحتاجه.