Industry·
ثغرات خادم Plex Media تُستغل بنشاط لنشر برامج تعدين العملات وبرامج الوكيل
يستغل المهاجمون سلسلة من أربع ثغرات تم إصلاحها مؤخراً في Plex لتنفيذ تعليمات برمجية عن بعد، وتثبيت برامج تعدين العملات وبرامج الوكيل السكني على الخوادم غير المحدثة.
أكد باحثو الأمن أن سلسلة من أربع ثغرات في خادم Plex Media، المعروفة مجتمعة باسم "Plex2Shell"، تُستخدم فعلياً في الهجمات. تبدأ السلسلة بطلب مزيف من جانب الخادم دون مصادقة، ثم تتحول عبر واجهة loopback، وتسرق رمز أمان، وتنقل حمولة ضارة، وتنفذ تعليمات برمجية عشوائية على الجهاز المستضيف.
خلال 24 ساعة من نشر نموذج إثبات المفهوم، سجلت مصائد الحنين (honeypots) عمليات مسح نشطة واختراق ناجح للنسخ غير المحدثة. الحمولة الملاحظة حتى الآن تشمل برنامج تعدين عملات مشفرة يوجه قوة التجزئة إلى محفظة يسيطر عليها المهاجم، وبرنامج وكيل سكني يحول الجهاز المصاب إلى عقدة خروج لحركة مرور مجهولة المصدر، غالباً لأغراض غير مشروعة.
الأهمية للبنية التحتية لوحدات معالجة الرسوم / الذكاء الاصطناعي
توجد خوادم الوسائط المخترقة غالباً على نطاقات IP سكنية، مما يجعلها جذابة كعقد وكيل للمهاجمين الذين يسعون لإخفاء اتصالاتهم بشبكات VPN المؤسسية، خدمات البريد الإلكتروني، أو مجموعات GPU المخصصة للذكاء الاصطناعي. مهاجم يسيطر على أسطول من هذه الوكلاء يمكنه شن حملات حشو بيانات اعتماد أو استخراج نماذج ضد موارد GPU عالية القيمة دون كشف مصدره الحقيقي.
يجب على المسؤولين الترقية الفورية إلى إصدار Plex 1.43.3 أو أحدث، تفعيل التحديثات التلقائية، وتقييد الوصول الوارد للشبكات الموثوقة. تعزيز نظام التشغيل المضيف، مراقبة الاتصالات الصادرة، وفصل خوادم الوسائط عن أعباء الحوسبة يقلل من خطر الانتقال الجانبي نحو مزارع GPU.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- plex
- vulnerability
- malware
- security
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Ars Technica)
→ كل المقالات