CISA insta a las agencias federales a parchear Plex2Shell y fallos industriales bajo explotación activa
CISA ha añadido cuatro nuevas vulnerabilidades a su catálogo KEV, incluyendo fallos críticos en Plex Media Server conocidos como Plex2Shell. Las agencias federales están obligadas a parchear estos fallos de inmediato debido a su explotación activa.
Resumen
- CISA añadió cuatro nuevas vulnerabilidades a su catálogo de Vulnerabilidades Conocidas Explotadas.
- Incluye fallos Plex2Shell en Plex Media Server que permiten ataques SSRF.
- Otros sistemas afectados incluyen software industrial de Siemens y SiteGuard.
- Todos los fallos listados están siendo explotados activamente en el entorno real.
- Las agencias federales deben remediarlos dentro de plazos especificados.
La Agencia de Seguridad Cibernética e Infraestructura de EE.UU. (CISA) continúa fortaleciendo la postura de ciberseguridad federal al exigir la remediación inmediata de vulnerabilidades recién identificadas. Esta última directiva se centra en cuatro fallos bajo explotación activa, incluyendo varios en Plex Media Server denominados colectivamente Plex2Shell, junto con vulnerabilidades en productos de Siemens y SiteGuard.
Estas vulnerabilidades han sido añadidas al catálogo de Vulnerabilidades Conocidas Explotadas (KEV) de CISA, desencadenando directivas operativas vinculantes para las agencias federales. Con evidencia de explotación en el mundo real, una acción rápida es esencial para mitigar posibles riesgos a la infraestructura nacional y sistemas de datos sensibles.
Vulnerabilidades Plex2Shell en el foco
- CVE-2026-96652 afecta a Plex Media Server con una puntuación CVSS de 5.3, permitiendo una falsificación de solicitudes del lado del servidor (SSRF).
- Los fallos SSRF pueden permitir a atacantes evadir restricciones de red y acceder a servicios internos.
- El conjunto de vulnerabilidades Plex2Shell representa riesgos especialmente para servidores multimedia expuestos.
- Las organizaciones que utilizan Plex Media Server deben verificar sus versiones y aplicar los parches de inmediato.
Impacto más amplio y requisitos de cumplimiento
- La inclusión en el catálogo KEV significa que las agencias federales deben parchear dentro de plazos específicos.
- Las vulnerabilidades de Siemens y SiteGuard también representan amenazas significativas para entornos de tecnología operacional.
- La explotación activa indica un posible abuso generalizado si no se parchean.
- El incumplimiento de las directivas de CISA puede llevar a un riesgo escalado y consecuencias regulatorias.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.