CISA kohustab föderaalasutusi parandama ärakasutatud Plex2Shelli, Siemensi ja SiteGuardi haavatavused
CISA lisas oma teadaolevalt ärakasutatud haavatavuste (KEV) kataloogi neli Plex Media Serveri haavatavust, mida nimetatakse ühiselt Plex2Shelliks, ning kaks muud haavatavust Siemens Software Centeris ja EG Secure Solutions SiteGuard Server Editionis. Allika kohaselt kasutatakse Plexi vigu krüptoraha kaevandajate ja puhverserveri pahavara paigaldamiseks; Siemens Software Centeri viga on seotud ClickFixi rünnakutega ning SiteGuardi viga on kinnitatud ärakasutatuks.
CERT24