新聞

10月20日美國網路安全暨基礎設施安全局（CISA）表示，根據6個漏洞遭到積極利用的證據，他們更新了已遭利用漏洞名單（KEV）內容，並要求聯邦機構依照規定的期限完成修補。這些漏洞影響影音串流伺服器Plex Media Server、網頁應用程式防火牆EG Secure Solutions SiteGuard Server Edition，以及西門子軟體管理平臺Siemens Software Center。

這些漏洞當中，有4個影響Plex Media Server，它們是伺服器請求偽造（SSRF）漏洞CVE-2026-96652與CVE-2026-96655，以及網頁不當處理URI漏洞CVE-2026-96654、任意檔案寫入漏洞CVE-2026-96656，這些弱點可形成攻擊鏈Plex2Shell；存在於SiteGuard的弱點是CVE-2026-106931，可被用於作業系統命令注入；最後一個弱點CVE-2026-110936，為影響Siemens Software Center的路徑遍歷漏洞。

根據CISA設下的修補漏洞期限，CVE-2026-96654、CVE-2026-96656、CVE-2026-106931較為緊急，聯邦機構需在10月23日前完成修補；其餘3個漏洞的修補期限是11月3日。