← كل الحوادثثغرة أمنية·كبيرة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على الجميع
Plex Media Serverما الذي يتغير بالنسبة لك
يمكن السيطرة على خوادم Plex غير المحدثة.
يربط مهاجمون أربع ثغرات في Plex Media Server، خادم الأفلام الذي يشغّله كثيرون في بيوتهم، للسيطرة على الأجهزة وتثبيت برامج تعدين العملات المشفرة. إذا كنت تشغّل خادم Plex فحدّثه.
بدأت 16 أكتوبر 2026حُدِّثت 21 أكتوبر 2026
ماذا أفعل؟
- أنت
- إذا كنت تشغّل Plex Media Server فحدّثه إلى الإصدار 1.43.3.10861 أو أحدث. أما مشاهدة Plex كمستخدم عادي فلا تتطلب أي إجراء.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّثوا Plex Media Server إلى الإصدار 1.43.3.10861 أو أحدث وافحصوا الخوادم المتصلة بالإنترنت بحثًا عن عمليات مجهولة مثل برامج تعدين العملات المشفرة أو برامج الوكيل.
الجدول الزمني
الإصلاح متاح · 20 أكتوبر 2026
تضيف CISA ثغرات Plex Media Server الأربع إلى كتالوج الثغرات المستغلة المعروفة لديها.
CISAالإصلاح متاح · 17 أكتوبر 2026
أولى تقارير الاستغلال: مهاجمون يزرعون برنامج تعدين عملات مشفرة على خوادم مكشوفة.
BleepingComputerالإصلاح متاح · 16 أكتوبر 2026
تُنشر التفاصيل التقنية لسلسلة الثغرات الأربع، والإصدارات من 1.43.3.10861 (صدر في 4 أغسطس) فصاعدًا غير متأثرة.
BleepingComputer