CISA uwzględniła w katalogu znanych, wykorzystywanych podatności (KEV) zestaw błędów w Plex Media Server, znany jako Plex2Shell. Grupa czterech luk (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 oraz CVE-2026-96656) pozwala napastnikom na łańcuchowe przeprowadzenie ataku typu SSRF oraz manipulację ścieżkami plików. W efekcie może to prowadzić do nieautoryzowanego zdalnego wykonania kodu (RCE).
Badacze odnotowali, że luki te są już wykorzystywane przez cyberprzestępców do instalowania koparek kryptowalut oraz złośliwego oprogramowania typu proxy. Napastnicy wykorzystują te błędy do przejmowania kontroli nad serwerami mediów.
Oprócz problemów z Plexem, CISA wskazała na aktywne wykorzystywanie luki DLL sideloading w Siemens Software Center (CVE-2026-110936), która jest częścią kampanii ClickFix. Dodatkowo wykryto błąd wstrzykiwania komend w rozwiązaniu SiteGuard Server Edition od EG Secure Solutions (CVE-2026-106931).
Agencje federalne otrzymały nakaz wdrożenia poprawek w określonych terminach. W przypadku Plex Media Server, rozwiązanie problemów wprowadzono w wersji 1.43.3.10861.
