La CISA ordena a las agencias federales que corrijan las vulnerabilidades de Plex2Shell, Siemens y SiteGuard que han sido objeto de ataques

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de las In­fra­es­truc­tu­ras de EE. UU. (CISA) aña­dió el mar­tes cua­tro vul­ne­ra­bi­li­da­des a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das (KEV), entre las que se in­clu­yen cua­tro vul­ne­ra­bi­li­da­des que afec­tan a Plex Media Ser­ver y que se de­no­mi­nan co­lec­ti­va­men­te «Plex2Shell». A con­ti­nua­ción se enu­me­ran las vul­ne­ra­bi­li­da­des: - CVE-2026-96652 (pun­tua­ción CVSS: 5,3) - Fal­si­fi­ca­ción de so­li­ci­tu­des del lado del ser­vi­dor (SSRF) en Plex Media Ser­ver