CISA ordonne le patch de failles Plex2Shell, Siemens et SiteGuard
21 octobre 2026 · Cybersécurité · SIE
La CISA a ajouté six vulnérabilités à son catalogue KEV, dont quatre affectant Plex Media Server (Plex2Shell), permettant une exécution de code à distance non authentifiée via chaînage. Des acteurs malveillants exploitent ces failles pour déployer des mineurs de cryptomonnaie et des proxy malwares. Une vulnérabilité de DLL sideloading dans Siemens Software Center est exploitée dans des attaques ClickFix, et une injection de commande dans SiteGuard Server Edition est également confirmée. Les agences fédérales FCEB ont jusqu'au 23 octobre et 3 novembre 2026 pour appliquer les correctifs.
Impact marchés
Secteurs exposés : infrastructures IT fédérales, médias/streaming (Plex), industrie (Siemens). Siemens directement nommé. Pression réglementaire croissante sur les éditeurs logiciels pour accélérer les correctifs de sécurité.
Opportunités
Opportunité pour les acteurs de la cybersécurité spécialisés en gestion des vulnérabilités et patch management. Risque pour Siemens si exploitation industrielle confirmée à grande échelle. Surveiller l'adoption des correctifs dans les environnements OT/IT.