CISA、PlexやSiemensなどの脆弱性をKEV追加

米CISAは、Plex Media Serverの4件の脆弱性（総称Plex2Shell）、Siemens Software CenterのDLLサイドローディング脆弱性、EG Secure Solutions SiteGuard Server Editionのコマンドインジェクション脆弱性の計6件をKEVカタログに追加しました。Plexの脆弱性については、脅威アクターが悪用して仮想通貨マイナーやプロキシマルウェアを展開していることが報告されています。

Plex Media Server、Siemens Software Center、SiteGuard Server Editionを運用している組織。