CISA: هکرها نقایص Plex را در حملات Plex2Shell برای نفوذ به سرورها زنجیره‌ای می‌کنند

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) هشدار می دهد که مهاجمان به طور فعال از چهار آسیب پذیری در سرور Plex Media استفاده می کنند.

مسائل امنیتی در مجموع Plex2Shell نامیده می شوند. هنگامی که در یک اکسپلویت زنجیر شده است، مهاجم می تواند توکن مدیریت مالک را دریافت کند و کد را با امتیازات بالا اجرا کند.

Plex Media Server یک مجموعه رسانه ای محبوب است که به کاربران کمک می کند مجموعه های شخصی فیلم ها، نمایش های تلویزیونی، موسیقی و عکس ها را سازماندهی کنند و آنها را به دستگاه های دیگر در خانه یا از راه دور از طریق اینترنت پخش کنند.

CISA به آژانس‌های فدرال دستور داده است تا سیستم‌های وصله‌ای که تحت تأثیر آسیب‌پذیری‌های Plex2Shell قرار گرفته‌اند را در اولویت قرار دهند یا اقدامات کاهشی را تا 23 اکتبر اعمال کنند.

این مسائل امنیتی توسط محقق امنیتی Zach Main کشف شد که در 27 ژوئیه آنها را به طور مسئولانه به Plex گزارش داد.

نقص‌های فردی از نظر شدت متوسط تا زیاد رتبه‌بندی می‌شوند، اما محقق به زنجیره کامل بهره‌برداری نمره بحرانی ۹.۸ را اختصاص می‌دهد.

Zach Main جزئیات فنی کامل آسیب‌پذیری‌های Plex2Shell را در 16 اکتبر منتشر کرد و سه روز بعد یک سوءاستفاده از اثبات مفهوم (PoC) منتشر کرد.

در 17 اکتبر، گزارش‌هایی مبنی بر بهره‌برداری از Plex2Shell در طبیعت شروع شد و در ابتدا Honeypots Plex را برای استقرار یک cryptominer هدف قرار داد.

Plex2Shell بر نسخه‌های Plex Media Server قبل از 1.43.3.10861 تأثیر می‌گذارد که در 4 آگوست منتشر شد.

در کنار Plex2Shell، CISA به کاتالوگ آسیب پذیری های مورد سوء استفاده شناخته شده (KEV) یک نقص عنصر مسیر جستجوی کنترل نشده را اضافه کرده است که به عنوان CVE-2026-110936 در مرکز نرم افزار زیمنس (SSC) ردیابی شده است.

این غول فناوری آلمانی در 19 اکتبر هشدار داد که هکرها از آسیب‌پذیری در کمپین‌های مرتبط با پلتفرم تحویل چندباره ClickFix به نام Romulus استفاده می‌کنند.

تحقیقات اخیر از شرکت امنیت سایبری فناوری عملیاتی (OT) Forescout اشاره می کند که Romulus "ممکن است یک پنل خصوصی، یک سرویس تحویل مجرمان سایبری تجاری، یک چارچوب وابسته یا نرم افزاری باشد که بین اپراتورها کپی شده است."

هشدار زیمنس در مورد CVE-2026-110936 نشانگرهای سازش (IoC) و توصیه هایی در مورد شناسایی سیستم های در معرض خطر را به اشتراک می گذارد و از مدیران می خواهد که مرکز نرم افزار زیمنس را به نسخه 4.0.9.8 یا بالاتر به روز کنند.

CISA همچنین CVE-2026-106931 را به KEV اضافه کرده است، نقصی در تزریق فرمان سیستم عامل که بر فایروال برنامه وب سایت SiteGuard Server Edition (WAF) تأثیر می گذارد.

هم فروشنده و هم CERT ژاپن CVE-2026-106931 را در اواخر هفته گذشته به عنوان فعالانه مورد سوء استفاده قرار دادند.

فروشنده از کاربران خواست تا به نسخه سرور SiteGuard برای آپاچی httpd، Nginx، و IIS نسخه 8.00 به روز رسانی 5، و SiteGuard Server Edition برای Apache httpd و Nginx در نسخه 7.00 FreeBSD به روز رسانی 6 و جدیدتر ارتقا دهند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

هشدار CISA در مورد نقص های Sharepoint، WSO2، Adobe Commerce که در حملات مورد سوء استفاده قرار می گیرند

CISA در مورد بهره برداری فعال از سه نقص هسته لینوکس هشدار می دهد

بیش از 36000 سرور Plex در معرض آسیب پذیری به نقص های اخیر هستند

Plex به کاربران هشدار می دهد که آسیب پذیری های امنیتی را فورا اصلاح کنند

CISA دستور اصلاح فوری نقص زیمبرا را می دهد که به طور فعال مورد سوء استفاده قرار گرفته است