Агентство по кибербезопасности и защите инфраструктуры США (CISA) во вторник добавило четыре уязвимости в свой каталог известных уязвимостей (KEV), включая четыре уязвимости, затрагивающие Plex Media Server, которые в совокупности называются Plex2Shell. Уязвимости перечислены ниже. По словам исследователя безопасности Зака Мэйна, обнаружившего и сообщившего об уязвимостях, удаленный злоумышленник может использовать эти четыре уязвимости для выполнения кода удаленно без аутентификации. Проблемы были устранены в Plex Media Server версии 1.43.3.10861, выпущенной 3 августа 2026 года. Добавление четырех уязвимостей в каталог KEV последовало за отчетом исследователя безопасности boredhackerblog, который обнаружил, что злоумышленники используют эти недостатки для развертывания майнеров криптовалют и прокси-вредоносного ПО. CISA также отметило две другие уязвимости как активно используемые. Одна из них — уязвимость DLL sideloading в Siemens Software Center (CVE-2026-110936, оценка CVSS: 8.4), которая использовалась в атаках ClickFix с помощью платформы Romulus. Вторая уязвимость — ошибка внедрения команд в EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931, оценка CVSS: 8.5), которую японская компания подтвердила как эксплуатируемую. Дополнительные сведения об эксплуатации в настоящее время отсутствуют. CISA призывает агентства Федеральной гражданской исполнительной ветви (FCEB) применить исправления для CVE-2026-106931, CVE-2026-96656 и CVE-2026-96654 к 23 октября 2026 года, а для остальных — к 3 ноября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
