מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות בפועל (KEV) והוסיפה אליו פגיעות מסוג Server-Side Request Forgery בשרתי Plex, המזוהה כ-CVE-2026-96652. על פי הדיווח, תוקפים יכולים לנצל את הפרצה כדי לבצע בקשות POST לכתובות חיצוניות וזדוניות באמצעות שימוש בערכי X-Plex-Token. הפגיעות ניתנת לשרשור עם שלוש פרצות נוספות. בעקבות זאת, הורתה הסוכנות לארגונים לפעול בהתאם להנחיות עדכוני האבטחה של CISA וליישם תיקונים נדרשים עד ליום 3 בנובמבר 2026, כדי למנוע ניצול של שרתים חשופים ברשת האינטרנט.
