CISA, Saldırıya Uğrayan Plex2Shell, Siemens ve SiteGuard Açıkları İçin Federal Kurumlara Yama Talimatı Verdi
Orijinal başlık: CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
Kısaca
KEV kataloğuna eklenen açıklar arasında Plex Media Server'ı etkileyen ve Plex2Shell olarak adlandırılan açıklar ile Siemens ve SiteGuard açıkları bulunuyor.
Ne oldu?
- CISA, Known Exploited Vulnerabilities (KEV) kataloğuna Salı günü dört güvenlik açığı ekledi.
- Plex2Shell setindeki CVE-2026-96652, CVSS puanı 5.3 olan bir SSRF açığı olarak listelendi.
Neden önemli?
Plex Media Server kullanan kurumlar ve sistem yöneticileri, açıkların aktif olarak sömürüldüğünün KEV listesiyle doğrulanması nedeniyle yamaları öncelikli gündemlerine almalı.
CVSS 5.3
CISA hakkında diğer haberler
DHS yetkilileri CISA'dan seçim makinesi hacklemesini istedi; talep uygulanmadı
ProPublica'nın haberine göre DHS'deki siyasi atamalı yetkililer, açıkları satıcıya haber vermeden Beyaz Saray'a bildirmek üzere bir seçim makinesinin hacklenmesini istedi.
Flax Typhoon beş zafiyeti sömürdü, CISA federal kurumlara 11 Ekim son tarihi verdi
CISA, Çin bağlantılı Flax Typhoon grubunun aktif olarak sömürdüğü beş güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Listede CVSS puanı 10.0 olan, ProFTPD'de yetkisiz erişime izin veren…
