Pereiti prie turinio
2026 m. spalio 21 d., trečiadienis
Tenesys AI News
Prenumerata

Kibernetinis saugumas

Pažeidžiamumai, grėsmės ir incidentai, CERT-EU, ENISA, CISA ir NCSC rekomendacijos, AI saugumas ir reguliavimas (NIS2, CRA).

#Plex Media Server — 1 straipsnis ✕

Šeši aktyviai išnaudojami pažeidžiamumai pateko į privalomą CISA pataisymų sąrašą

CISA patvirtino, kad šeši pažeidžiamumai realiai išnaudojami, ir įtraukė juos į Known Exploited Vulnerabilities katalogą. Keturi iš šešių veikia Plex Media Server – dvi SSRF spragos, URI schemos apdorojimo klaida ir failo kelio kontrolės problema; likę du – OS komandų injekcija EG Secure Solutions SiteGuard Server Edition ir nekontroliuojamo paieškos kelio elemento klaida Siemens Software Center. Kadangi spragos jau išnaudojamos, direktyva BOD 26-04 įpareigoja federalines civilines agentūras skubiai taisyti bet kurią viešai pasiekiamą sistemą, kuri gali suteikti užpuolikui pilną kontrolę, bei patikrinti, ar sistema nebuvo pažeista prieš taisant.

CISA Advisories