CISA потребовало закрыть эксплуатируемые уязвимости Plex, Siemens и SiteGuard
Американское агентство внесло в каталог KEV четыре уязвимости Plex и также отметило как активно эксплуатируемые ошибки Siemens и SiteGuard. Федеральным ведомствам США установлены сроки для установки обновлений — 23 октября и 3 ноября.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило четыре уязвимости Plex в каталог Known Exploited Vulnerabilities (KEV). Также агентство отметило как активно эксплуатируемые уязвимости в Siemens Software Center и SiteGuard Server Edition.
Четыре уязвимости Plex позволяют при объединении в цепочку выполнить код на сервере удалённо без аутентификации, сообщил обнаруживший их исследователь Зак Мейн. В набор входят две SSRF-уязвимости (CVE-2026-96652 и CVE-2026-96655), некорректная обработка закодированных URI-схем в веб-странице (CVE-2026-96654) и ошибка управления именем либо путём к файлу (CVE-2026-96656). Их оценки CVSS составляют 5,3, 5,3, 6,9 и 8,6 соответственно.
Проблемы исправлены в Plex Media Server 1.43.3.10861, выпущенном 3 августа 2026 года. По данным исследователя boredhackerblog, злоумышленники уже применяют эти уязвимости для установки криптомайнеров и прокси-вредоносного ПО.
Также CISA отметило как активно эксплуатируемую уязвимость подмены DLL в Siemens Software Center — CVE-2026-110936 с оценкой CVSS 8,4. Как пишет The Hacker News, её использовали в атаках ClickFix с применением платформы Romulus. Ещё одна отмеченная как активно эксплуатируемая ошибка — инъекция команд в EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931, CVSS 8,5); японская компания подтвердила, что её уже эксплуатируют. Дополнительных деталей об этих атаках пока нет.
CISA предписало федеральным гражданским ведомствам США устранить CVE-2026-106931, CVE-2026-96654 и CVE-2026-96656 до 23 октября 2026 года. Для остальных уязвимостей из этой подборки установлен срок до 3 ноября.