يتجاوز بيتكوين 83,000 دولار، كما تتعرض خوادم Plex للاستغلال عبر سلسلة تنفيذ تعليمات برمجية عن بُعد دون مصادقة لتعدين العملات المشفرة وتمرير حركة المرور
يجري استغلال سلسلة جديدة كُشف عنها حديثًا لتنفيذ تعليمات برمجية عن بُعد دون مصادقة في Plex Media Server، لتحويل الخوادم المنزلية المعرّضة للخطر إلى أجهزة لتعدين العملات المشفرة ووكلاء سكنيين.
نشر الباحث الأمني ZM يوم الخميس تقريرًا تقنيًا مفصلًا عن سلسلة Plex2Shell، التي تجمع بين أربع ثغرات (CVE) وتؤثر في جميع إصدارات الخادم السابقة للإصدار 1.43.3.10861.
تتيح الثغرة للمهاجم سرقة رمز المسؤول وزرع ملف خبيث يُنفَّذ في كل مرة يحوّل فيها Plex ترميز فيديو.
ورصد مشغّل نظام الطُعم يوم السبت استغلال السلسلة فعليًا، إذ جرى في البداية تحميل أداة لتعدين العملات المشفرة، ثم أداة تُسمى myawesomeproxy تمرّر حركة المرور عبر الجهاز المخترق من دون علم مالكه.
#BitcoinSurpasses$83,00
تُظهر بيانات Shadowserver يوم السبت أن نحو 49,000 جهاز مضيف لا يزال يشغّل إصدارات ضعيفة من Plex، منها نحو 25,100 في أمريكا الشمالية و17,600 في أوروبا.
أصدرت Plex إصلاحًا في 4 أغسطس، ودفعت مكافأة قدرها 500 دولار لاكتشاف الثغرة إلى ZM في ذلك اليوم، كما نشرت تنبيهًا عامًا في 1 سبتمبر تحث فيه جميع مالكي الخوادم على التحديث فورًا.
وعلى الرغم من التحذير، لم يطبّق كثير من المستخدمين التصحيح، ما يترك اتصالاتهم بالإنترنت مكشوفة للهجمات المستمرة.
وأكد خبراء الأمن، ومن بينهم كبير مسؤولي الأمن في Kraken، مدى إلحاح الأمر، مشيرين إلى أن الحمولة الخبيثة تبقى في مجلد Codecs الخاص بـPlex وتُفعّل مجددًا مع كل مهمة لتحويل الترميز.
يجري استغلال سلسلة جديدة كُشف عنها حديثًا لتنفيذ تعليمات برمجية عن بُعد دون مصادقة في Plex Media Server، لتحويل الخوادم المنزلية المعرّضة للخطر إلى أجهزة لتعدين العملات المشفرة ووكلاء سكنيين.
نشر الباحث الأمني ZM يوم الخميس تقريرًا تقنيًا مفصلًا عن سلسلة Plex2Shell، التي تجمع بين أربع ثغرات (CVE) وتؤثر في جميع إصدارات الخادم السابقة للإصدار 1.43.3.10861.
تتيح الثغرة للمهاجم سرقة رمز المسؤول وزرع ملف خبيث يُنفَّذ في كل مرة يحوّل فيها Plex ترميز فيديو.
ورصد مشغّل نظام الطُعم يوم السبت استغلال السلسلة فعليًا، إذ جرى في البداية تحميل أداة لتعدين العملات المشفرة، ثم أداة تُسمى myawesomeproxy تمرّر حركة المرور عبر الجهاز المخترق من دون علم مالكه.
#BitcoinSurpasses$83,00
تُظهر بيانات Shadowserver يوم السبت أن نحو 49,000 جهاز مضيف لا يزال يشغّل إصدارات ضعيفة من Plex، منها نحو 25,100 في أمريكا الشمالية و17,600 في أوروبا.
أصدرت Plex إصلاحًا في 4 أغسطس، ودفعت مكافأة قدرها 500 دولار لاكتشاف الثغرة إلى ZM في ذلك اليوم، كما نشرت تنبيهًا عامًا في 1 سبتمبر تحث فيه جميع مالكي الخوادم على التحديث فورًا.
وعلى الرغم من التحذير، لم يطبّق كثير من المستخدمين التصحيح، ما يترك اتصالاتهم بالإنترنت مكشوفة للهجمات المستمرة.
وأكد خبراء الأمن، ومن بينهم كبير مسؤولي الأمن في Kraken، مدى إلحاح الأمر، مشيرين إلى أن الحمولة الخبيثة تبقى في مجلد Codecs الخاص بـPlex وتُفعّل مجددًا مع كل مهمة لتحويل الترميز.