CISA добавила в KEV-каталог Plex2Shell, уязвимости Siemens и SiteGuard

CISA во вторник добавила четыре уязвимости в каталог Known Exploited Vulnerabilities (KEV), в который включаются недостатки, уже эксплуатируемые злоумышленниками в реальных атаках. Как отмечает The Hacker News, среди них — набор уязвимостей Plex Media Server, получивший общее название Plex2Shell, а также проблемы в продуктах Siemens и SiteGuard. Включение в KEV означает, что федеральные агентства США обязаны устранить эти недостатки в установленные регулятором сроки.

Подробности

Ключевым пунктом обновления стал Plex2Shell — совокупность четырёх уязвимостей в Plex Media Server. В перечне, в частности, упоминается CVE-2026-96652 с оценкой CVSS 5.3, классифицированная как Server-Side Request Forgery (SSRF). Остальные три уязвимости набора в исходном сообщении не детализированы, однако именно их совместное использование и дало название Plex2Shell. Помимо этого, CISA добавила в KEV-каталог уязвимости, затрагивающие продукты Siemens и SiteGuard; конкретные идентификаторы CVE и версии затронутых продуктов в исходной публикации не приводятся. Каталог KEV служит для федеральных агентств США ориентиром при приоритизации патчей: попадание в него означает подтверждённую эксплуатацию в дикой природе и запускает обязательный процесс устранения. Точные сроки, отведённые агентствам на установку обновлений, и полный список CVE в исходной статье не указаны.

Что делать

Организациям, использующим Plex Media Server, рекомендуется проверить актуальность версии продукта и установить доступные обновления, устраняющие уязвимости набора Plex2Shell. Пользователям продуктов Siemens и SiteGuard следует отслеживать официальные бюллетени безопасности производителей и применять выпущенные исправления. Поскольку перечисленные недостатки уже эксплуатируются, откладывать установку патчей не стоит; при отсутствии обновлений имеет смысл ограничить сетевой доступ к затронутым сервисам и усилить мониторинг подозрительной активности. Для приоритизации работ можно ориентироваться на каталог KEV — он отражает уязвимости с подтверждённой эксплуатацией. Включение уязвимостей в KEV подчёркивает, что они представляют реальную угрозу, а не теоретический риск. Своевременная установка патчей и контроль доступа к затронутым сервисам остаются базовыми мерами защиты.

Источник: The Hacker News