La Oficina de Seguridad Cibernética de EE. UU. (CISA) ha emitido una alerta oficial advirtiendo sobre la explotación activa de vulnerabilidades en Plex Media Server, SiteGuard Server y Siemens Software Center. La agencia recomienda la instalación inmediata de las actualizaciones de seguridad para mitigar riesgos de alto y medio nivel.
En el caso de Plex, las cuatro vulnerabilidades identificadas constituyen el ataque conocido como 'Plex2Shell'. La más grave es CVE-2026-96656, con una puntuación CVSS4 de 8.6, que permite la ejecución de código remoto sin autenticación previa mediante la función de estadísticas. Esta falla fue parcheada en la versión 8.00 Update 5 y 7.00 Update 6, aunque el fabricante ofrece parches para versiones anteriores. Además, se han reportado problemas de Side-Channel Request Forgery (CVE-2026-96652 y CVE-2026-96655) y una vulnerabilidad en el procesamiento de URIs (CVE-2026-96654). Un honeypot de investigación fue comprometido el sábado, confirmando la actividad de atacantes que distribuyen malware tipo minero de criptomonedas (XMRig) y proxies residenciales no deseados.
Por su parte, SiteGuard Server Edition presenta la vulnerabilidad CVE-2026-106931 (CVSS4 8.5), que permite a los atacantes inyectar comandos de sistema con privilegios de root. El CERT japonés también ha emitido una advertencia sobre esta falla. Finalmente, Siemens Software Center sufre de una vulnerabilidad de carga de DLLs (CVE-2026-110936, CVSS4 8.4), que permite la ejecución de código malicioso si se colocan archivos DLL en el directorio de búsqueda. Siemens ha confirmado que esta fue explotada mediante la campaña 'Romulus' (AllMyBasic.msi) y que las versiones anteriores a la 4.0.9.8 deben actualizarse automáticamente al siguiente inicio de sesión.