CISA KEV: sechs Lücken aktiv ausgenutzt – Plex2Shell unbestätigt
CISA: sechs aktiv ausgenutzte Lücken in Plex, SiteGuard und Siemens Software Center. Plex2Shell-Kette unbestätigt. Fix: Plex 1.43.3.10861.
Plex2Shell: Exploit-Kette gegen Plex-Server aktiv genutzt
Plex2Shell: Vier Plex-Media-Server-Lücken erlauben unauthentifizierte Codeausführung. Auf einem Honeypot folgte XMRig – Patch auf 1.43.3.10861.
BSI warnt: Next.js-Schwachstellen erlauben RCE und DoS
Der BSI-WID meldet Next.js-Schwachstellen mit RCE und Denial of Service. Betroffen sind vor allem selbst gehostete Deployments — was jetzt zu tun ist.