CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
The Hacker News · 21 oct, 09:26
Qué hacer: Actualiza Plex Media Server a 1.43.3.10861 o posterior, aplica parches para Siemens Software Center (CVE-2026-110936) y SiteGuard Server Edition (CVE-2026-106931) según los plazos de CISA.
CISA ha añadido cuatro vulnerabilidades de Plex Media Server (Plex2Shell) a su catálogo de vulnerabilidades explotadas, tras reportes de actores de amenaza desplegando mineros de criptomonedas y malware proxy. Las cuatro vulnerabilidades pueden encadenarse para lograr ejecución remota de código sin autenticación, y ya están siendo explotadas en la naturaleza. CISA también ha marcado como activamente explotadas una vulnerabilidad de DLL sideloading en Siemens Software Center y un fallo de inyección de comandos en EG Secure Solutions SiteGuard Server Edition, ordenando a agencias federales estadounidenses aplicar parches antes del 23 de octubre.