🚨 CISA щойно підкинула нам тривожний список — у KEV додали свіжі активно експлуатовані вразливості, і серед них: Plex Media Server, Siemens Software Center та SiteGuard Server Edition. Я б на місці будь-якої організації перевірив ці продукти сьогодні, а не «як буде час».

Коротко по суті 🧩
— Plex (ланцюжок Plex2Shell): щонайменше чотири дірки, з яких можна дотягнутися до файлової системи й внутрішньої мережі. Фікси нібито є в версії 1.43.3.10861+, тож якщо у вас Plex ще живе десь на сервері чи домашній машині, оновіть і сховайте його від зовнішнього світу.
— SiteGuard WAF: вразливість впровадження команд прямо в засобі захисту 🛡️ — ідеальний вхід для атакувальників.
— Siemens Software Center: класичний DLL sideloading ⚙️, небезпечний там, де крутиться промислова інфраструктура.

CISA дала дуже стислі дедлайни (23 жовтня та 3 листопада), і мені здається показовим, що вони женуть Plex швидше, ніж деякі «більш критичні» за CVSS. Тобто дивитися варто не на цифру в рейтингу, а на факт реальної експлуатації. Ви у себе вже стикались із Plex у ролі тіньового сервісу в мережі або Siemens/SiteGuard у проді — є що патчити?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/cisa-kev-plex2shell-siemens-siteguard-oktyabr-2026

#кібербезпека #cisa #kev #plex #siemens #siteguard

CyberSecureFox