CISA поручило федеральным ведомствам устранить эксплуатируемые уязвимости Plex2Shell, Siemens и SiteGuard

CISA добавило в каталог известных эксплуатируемых уязвимостей (KEV) четыре уязвимости Plex Media Server, которые совместно называются Plex2Shell, а также две другие уязвимости в Siemens Software Center и EG Secure Solutions SiteGuard Server Edition. Согласно источнику, уязвимости Plex используются для развертывания майнеров криптовалют и прокси-вредоносного ПО; уязвимость Siemens Software Center применялась в атаках ClickFix, а эксплуатация уязвимости SiteGuard была подтверждена.