CISA federal agentliklərdən Exploit Edilmiş Plex2Shell, Siemens və SiteGuard Boşluqlarını Yamamağı Tələb Edir

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) çərşənbə axşamı federal qurumlara mühüm bir xəbərdarlıq edərək, Plex Media Server (Plex2Shell), Siemens və SiteGuard sistemlərində aşkar edilmiş Exploit olunmuş dörd zəifliyi dərhal aradan qaldırmağı tələb edib. Bu boşluqlar CISA-nın Məlum Exploit Edilmiş Zəifliklər (KEV) kataloquna əlavə edilib ki, bu da onların aktiv şəkildə kiberhücumlarda istifadə edildiyini göstərir.

KEV kataloquna daxil edilən zəifliklər arasında Plex Media Server-ə təsir edən və kollektiv olaraq “Plex2Shell” adlandırılan dörd boşluq yer alır. Bu boşluqlardan biri, CVE-2026-96652 identifikasiyalı (CVSS qiyməti: 5.3) Server-Side Request Forgery (SSRF) zəifliyidir. SSRF boşluqları hücumçulara serverin etibar etdiyi daxili resurslara istəklər göndərmək və ya onları manipulyasiya etmək imkanı verir ki, bu da sistemə icazəsiz girişə və məlumatların sızmasına səbəb ola bilər.

Plex2Shell zəiflikləri ilə yanaşı, CISA Siemens və SiteGuard məhsullarına təsir edən Exploit olunmuş boşluqları da kataloqa əlavə edib. Bu addım, adı çəkilən sistemlərdən istifadə edən federal agentliklər üçün yüksək risk səviyyəsini vurğulayır və kritik infrastrukturların qorunması üçün təcili yamalama işlərinin aparılmasını vacib edir.

CISA-nın KEV kataloqu, federal dövlət qurumlarının təhlükəsizlik prioritetlərini müəyyənləşdirmək və onların aktiv şəkildə Exploit olunan zəifliklərə qarşı müdafiəsini gücləndirmək üçün hazırlanmışdır. Agentlik, bütün təşkilatları, yalnız federal qurumları deyil, həmçinin özəl sektordakı şirkətləri də, bu kimi Exploit olunmuş zəiflikləri dərhal aradan qaldırmağa və sistemlərini müntəzəm olaraq yeniləməyə çağırır. Bu, kiberhücum riskini minimuma endirmək və kritik məlumatların təhlükəsizliyini təmin etmək üçün əsas şərtdir.