CISA เตือนถึงช่องโหว่ที่ถูกใช้ประโยชน์แล้ว 6 รายการ รวมถึง «Plex Media Server»

สำนักงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้ออกคำเตือนเมื่อวันที่ 20 ตุลาคม 2026 เกี่ยวกับช่องโหว่ 6 รายการที่ถูกใช้ประโยชน์แล้ว โดยได้เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ลงในรายการ «Known Exploited Vulnerabilities (KEV)» ซึ่งหน่วยงานของรัฐสหรัฐฯ จะต้องดำเนินการแก้ไขภายในกำหนดเวลา.

ในซอฟต์แวร์เซิร์ฟเวอร์สื่อ «Plex Media Server» พบช่องโหว่ 4 รายการ ได้แก่ «CVE-2026-96652», «CVE-2026-96654», «CVE-2026-96655», และ «CVE-2026-96656» ซึ่งได้รับการแก้ไขในเวอร์ชัน «Plex Media Server 1.43.3.10861» ช่องโหว่เหล่านี้เกิดจากปัญหาการจัดการ URL และการควบคุมไฟล์.