في عالم رقمي يتسارع فيه التطور، تبرز أهمية الأمن السيبراني كحجر الزاوية لحماية البيانات والأنظمة. ومع ذلك، لا يزال أكثر من 36000 خادم Plex Media مكشوفًا على الإنترنت دون تحديثات أمنية، مما يجعلها عرضة لهجمات محتملة تهدد خصوصية المستخدمين وسلامة بياناتهم. هذا الرقم المقلق يدق ناقوس الخطر، مؤكدًا على ضرورة التحرك الفوري لسد هذه الفجوات الأمنية.
دعوة عاجلة للتصحيح الفوري
كانت شركة Plex قد حثت مستخدميها مؤخرًا على تأمين خوادم الوسائط الخاصة بهم على الفور ضد مشكلات أمنية حرجة. هذه العيوب، التي لم تُمنح بعد معرفات CVE لتسهيل تتبعها، تؤثر بشكل أساسي على إصدارات Plex Media Server 1.43.2 والإصدارات الأقدم. يمثل هذا التنبيه خطورة بالغة نظرًا لعدم توفر تفاصيل فنية كاملة عن الثغرات، مما يزيد من صعوبة تقدير المخاطر بدقة ويضع المستخدمين في موقف ضعيف.
التحديثات الضرورية لحماية خادمك
لضمان أقصى درجات الحماية، يُنصح بشدة المستخدمين الذين يشغلون الإصدارات المتأثرة باتخاذ الإجراءات التالية في أقرب وقت ممكن:
- ترقية Plex Media Server: يجب تحديث الخادم إلى الإصدار 1.43.3، الذي صدر بتاريخ 19 مايو.
- ترقية عملاء Plex Desktop: يجب تحديث تطبيق Plex Desktop إلى الإصدار 1.115.0، الذي صدر بتاريخ 13 أغسطس.
- يمكن تنزيل هذه التحديثات من صفحة إدارة الخادم أو عبر صفحة التنزيلات الرسمية لـ Plex.
أكدت Plex على أهمية هذه التحديثات، مشيرة إلى أنها تعالج عددًا من المشكلات الأمنية. وقالت الشركة إنها توصي جميع مالكي الخوادم ومستخدمي سطح المكتب بالتحديث إلى أحدث إصدار في أقرب وقت ممكن. كما ذكرت الشركة أنه قد يتم إصدار معرفات CVE قريبًا، وسيتم توفير المزيد من التفاصيل عند نشرها.
حجم التهديد: أكثر من 36000 خادم مكشوف
في تأكيد على خطورة الموقف، حذرت منظمة Shadowserver الأمنية غير الربحية مؤخرًا من أن أكثر من 36000 خادم Plex Media Server لا تزال مكشوفة على الإنترنت وغير مصححة، مما يجعلها أهدافًا سهلة للهجمات المحتملة. تقوم المنظمة بمسح والإبلاغ يوميًا عن هذه الحالات غير المصححة منذ أوائل سبتمبر 2023.
وقد أفادت Shadowserver أن عدم إصدار معرفات CVE لهذه الثغرات يجعلها (غير مرئية لمجتمع الأمن مما يحد من الاستجابة الفعالة)، وهذا يزيد من صعوبة تقدير مدى تأثيرها ويسرع من الحاجة إلى تحديثات عاجلة من قبل المستخدمين.
سجل Plex الحافل بالثغرات الأمنية
لا تُعد هذه الثغرات الأمنية هي الأولى التي تواجهها منصة Plex. فقد حذرت الشركة في أغسطس 2023 من ثغرة أمنية عالية الخطورة تُعرف باسم CVE-2025-34158، والتي كان من الممكن استغلالها لسرقة بيانات اعتماد مالك الخادم.
علاوة على ذلك، صنفت وكالة الأمن السيبراني والبنية التحتية (CISA) ثغرة تنفيذ التعليمات البرمجية عن بعد في Plex Media Server (CVE-2020-5741) على أنها مستغلة بنشاط قبل عامين. هذه الثغرة كانت تسمح للمهاجمين بتشغيل تعليمات برمجية ضارة على الخادم، ويُعتقد أنها استُخدمت لاختراق أجهزة أحد كبار مهندسي DevOps في LastPass، مما أدى إلى خرق هائل للبيانات في أغسطس 2022 وسرقة بيانات اعتماد خزائن كلمات المرور للشركة.
وفي الشهر ذاته من عام 2022، أخطرت Plex مستخدميها بخرق بيانات واسع النطاق، ونصحتهم بإعادة تعيين كلمات المرور الخاصة بهم بعد وصول مهاجمين إلى قاعدة بيانات تحتوي على رسائل البريد الإلكتروني وأسماء المستخدمين وبيانات الاعتماد المشفرة.
على الرغم من أن Plex لم تشارك تفاصيل فنية كاملة حول هذه العيوب بعد، إلا أن تاريخ الشركة مع الثغرات الأمنية يدعو إلى اتخاذ إجراءات فورية. يجب على المستخدمين الالتزام بتحذيرات الشركة وتأمين خوادمهم دون تأخير، وذلك لمنع المهاجمين من الهندسة العكسية للتصحيحات وتطوير استغلالات تستهدف الأنظمة غير المحدثة. إن الحفاظ على أمان خادم Plex الخاص بك هو مسؤولية أساسية لضمان حماية بياناتك وتجربتك الرقمية.