CISA приказывает федеральным агентствам выпустить в эксплуатацию Patch Plex2Shell, Siemens и StiteGuard Flaws

США. Во вторник Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило четыре фактора уязвимости к каталогу известных Вулентностей (KEV), в том числе четыре фактора, влияющих на Plex Media Server, который называется Plex2Shell. Эти факторы уязвимости перечислены ниже - CVE-2026-96652 (оценка CVSS: 5.3) - Уязвимость при заказе сервера Plex Media Server-Side (ССФС) - CВЕ2026-9654 (оценка CVES: 6.9) - Ненадлежащая нейтрализация систем, кодированных URI на вебстранице " Уязвленность &qt; - CWE-20-26-96655 (расчет CVS): уязвимость сервера сервера-сервера СИД (ОСФС), незащищенный от использования Plex media Service (общий показатель CVSC: 8.6) - Внешний контроль за именем файла или уязвимостью тропы Эти вопросы были рассмотрены в Plex Media Server 143.10861, выпущенном 3 августа 2026 года. Добавление четырех факторов уязвимости в каталог KEV происходит после доклада исследователя безопасности скульптора, который обнаружил, что угрожающие субъекты ограждают недостатки для развертывания шахтеров криптовалюты и прокси-наблюдения. КИСА также отметила две другие факторы уязвимости, которые активно используются. Одним из них является уязвимость DLL для загрузки в Siemens Software Center (CVE-2026-110936, CVSS study: 8.4). Второй недостаток безопасности — это ошибка в командной инъекции EG Security Solutions PetterGuard Server Edition (CVE-2026-106931, счёт CVSS: 8.5), которую японская компания подтвердила как эксплуатируемую. В настоящее время никаких…