Qnap NAS: تحديث Plex Media Server يسد ثغرات يجري استغلالها
يستغل مهاجمون ثغرات Plex2Shell في Plex Media Server. وأصبح إصدار مُحصَّن متاحًا الآن لأجهزة Qnap NAS أيضًا.

صدر إصدار محدَّث وآمن من Plex Media Server لأجهزة التخزين الشبكي Qnap NAS. ويسد التحديث ثغرات تُعرف باسم Plex2Shell، يستغلها مهاجمون حاليًا بشكل فعلي.
الهجمات مستمرة
Plex2Shell هو الاسم الذي يُطلق على مجموعة من الثغرات في خادم الوسائط Plex. وبحسب المعلومات المتاحة، يستخدم المهاجمون هذه الثغرات بالفعل في هجمات حقيقية، ما يعني أن التثبيتات غير المحدَّثة معرضة للخطر.
يحظى Plex Media Server بشعبية على أجهزة NAS لأنه يتيح تخزين الأفلام والموسيقى والصور على جهاز المستخدم نفسه ومشاركتها داخل الشبكة المنزلية. وغالبًا ما تعمل هذه الخوادم دون توقف، وقد تكون متاحة عبر الإنترنت، الأمر الذي يجعلها هدفًا جذابًا للمهاجمين.
ما الذي ينبغي على المستخدمين فعله
يجب على مالكي أجهزة Qnap التي يعمل عليها Plex Media Server تثبيت الإصدار المحتوي على الإصلاحات في أقرب وقت ممكن. وإلى أن يتم ذلك، يبقى الخادم عرضة للهجمات المعروفة.
وجاء إصدار Qnap بعد صدور النسخة المُحصَّنة من البرنامج نفسه. وينبغي لمستخدمي المنصات الأخرى التأكد أيضًا من أنهم يستخدمون أحدث إصدار.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
اختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
أوبر: وكلاء الذكاء الاصطناعي حجزوا 4 رحلات فقط في أسبوع الهالوين

شهادات Windows Update تنتهي في 2027 وأجهزة قديمة مهددة بفقدان التحديثات

OpenAI تختبر لوحة تحليلات للشركات داخل ChatGPT بنسخة تجريبية

شريحة Espressif ESP32-S31 تشغّل لينكس العادي بشكل أصلي
المزيد في: الأمن السيبراني
عرض الكل →
سيسكو تضيف Claude Mythos من Anthropic إلى AI Defense لاختبار الاختراق

فرنسا تتهم قراصنة إيرانيين بالهجوم على ثلاجات السوبرماركت

موجي تؤجل إعادة فتح متجرها الإلكتروني بعد هجوم حشو بيانات الاعتماد
