CISA แจ้งเตือนช่องโหว่ 4 ช่องใน Plex Media Server ที่ถูกใช้โจมตีผ่าน KEV catalog รวมถึง Plex2Shell ที่เปิดทางให้แฮกเกอร์รันโค้ดจากระยะไกลโดยไม่ต้องล็อกอิน ช่องโหว่นี้ถูกแก้ไขในเวอร์ชัน 1.43.3.10861 ที่อัปเดตวันที่ 3 สิงหาคม 2569 ช่องโหว่ทั้งหมดมี CVSS คะแนนสูงสุด 8.6 ถูกใช้ติดตั้งมิเนอร์สกุลเงินดิจิทัลและมัลแวร์ โดย CISA ขอให้หน่วยงาน FCEB อัปเดตแพตช์ 3 ช่องโหว่ก่อนวันที่ 23 พฤศจิกายน 2569 รวมถึงช่องโหว่ใน Siemens Software Center และ SiteGuard Server Edition ที่ถูกโจมตีอย่างต่อเนื่อง การแจ้งเตือนช่องโหว่นี้มีความสำคัญเนื่องจากมีผลกระทบต่อระบบเซิร์ฟเวอร์ที่ใช้งานอย่างแพร่หลาย ผู้ใช้งานควรตรวจสอบการอัปเดตแพตช์อย่างเร่งด่วนเพื่อป้องกันการถูกโจมตี ซึ่งอาจนำไปสู่การสูญเสียข้อมูลหรือการควบคุมระบบโดยแฮกเกอร์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว