CISA Urges Federal Agencies to Patch Actively Exploited Plex2Shell and Industrial Flaws
CISA adicionou quatro novas vulnerabilidades ao seu catálogo KEV, incluindo falhas críticas no Plex Media Server conhecidas como Plex2Shell. As agências federais são obrigadas a corrigir essas falhas imediatamente devido à exploração ativa.
TL;DR
- CISA adicionou quatro novas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas Exploradas.
- Inclui falhas Plex2Shell no Plex Media Server que permitem ataques SSRF.
- Outros sistemas impactados incluem softwares industriais da Siemens e SiteGuard.
- Todas as falhas listadas estão sob exploração ativa no ambiente real.
- Agências federais precisam corrigi-las dentro dos prazos estabelecidos.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) continua fortalecendo a postura de cibersegurança federal ao exigir a correção imediata de vulnerabilidades recém-identificadas. Esta mais recente diretiva visa quatro falhas sob exploração ativa, incluindo várias no Plex Media Server coletivamente referidas como Plex2Shell, além de vulnerabilidades em produtos da Siemens e SiteGuard.
Essas vulnerabilidades foram adicionadas ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA, acionando diretrizes operacionais vinculativas para as agências federais. Com evidências de exploração no mundo real, uma ação rápida é essencial para mitigar riscos potenciais à infraestrutura nacional e sistemas de dados sensíveis.
Vulnerabilidades Plex2Shell em Foco
- CVE-2026-96652 afeta o Plex Media Server com pontuação CVSS de 5,3, permitindo Server-Side Request Forgery (SSRF).
- Falhas SSRF podem permitir que invasores contornem restrições de rede e acessem serviços internos.
- O conjunto de vulnerabilidades Plex2Shell representa riscos especialmente para servidores de mídia expostos.
- Organizações usando o Plex Media Server devem verificar versões e aplicar correções imediatamente.
Impacto Mais Amplo e Requisitos de Conformidade
- A inclusão no catálogo KEV significa que agências federais devem aplicar correções dentro dos prazos especificados.
- Vulnerabilidades da Siemens e SiteGuard também representam ameaças significativas aos ambientes de tecnologia operacional.
- Exploração ativa indica potencial abuso generalizado se não forem corrigidas.
- Não conformidade com as diretrizes da CISA pode levar a risco aumentado e consequências regulatórias.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.