The Hacker News на русском
Подписаться
CISA предписывает федеральным агентствам устранить уязвимости в Plex2Shell, Siemens и SiteGuard, которые были использованы злоумышленниками.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) во вторник добавило четыре уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV), включая четыре уязвимости, затрагивающие Plex Media Server, которые в совокупности называются Plex2Shell.Уязвимости перечислены ниже:CVE-2026-96652 (оценка CVSS: 5,3) — Plex Media Server подделка запросов на стороне сервера (SSRF)