Sicurezza · 23 ottobre 2026
Pubblicato anche in Português (Brasil)
CISA avverte su sei vulnerabilità sfruttate
Il Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha emesso un avviso il 20 ottobre 2026 riguardo a sei vulnerabilità che sono state confermate come sfruttate. Queste vulnerabilità sono state aggiunte all'elenco delle "Known Exploited Vulnerabilities (KEV)". Le agenzie governative statunitensi sono tenute a risolvere queste problematiche entro una scadenza specificata.
Tra le vulnerabilità segnalate, quattro riguardano il software di server multimediali "Plex Media Server", identificati come "CVE-2026-96652", "CVE-2026-96654", "CVE-2026-96655" e "CVE-2026-96656". Si riporta che tutte queste vulnerabilità sono state corrette nella versione "Plex Media Server 1.43.3.10861".
Le vulnerabilità includono attacchi di "Server-Side Request Forgery (SSRF)", difetti nella gestione degli URL e controlli inadeguati dei percorsi dei file. Sfruttando queste vulnerabilità in concatenazione, è possibile eseguire codice in remoto senza autenticazione, e si confermano attacchi reali a tale riguardo.
Inoltre, è stata registrata una vulnerabilità di "OS Command Injection" identificata come "CVE-2026-106931" relativa al firewall delle applicazioni web "SiteGuard Server Edition" fornito da EG Secure Solutions.