Özet: CISA, Plex Media Server’da aktif olarak istismar edilen bir Sunucu Tarafı İstek Sahteciliği (SSRF) zafiyeti (CVE-2026-96652) hakkında uyarı yayınladı. Bu zafiyet, saldırganların Plex sunucusunu istedikleri bir …
Özet: ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Plex Media Server’daki dört güvenlik açığının aktif olarak istismar edildiğini bildirdi. Saldırganlar, bu açıkları Plex2Shell saldırılarında sunuculara sızmak …
Özet: CISA, Plex Media Server’da aktif olarak istismar edilen bir dosya adı veya yolu kontrolü zafiyeti (CVE-2026-96656) hakkında uyarı yayınladı. Bu zafiyet, yönetici yetkisine sahip bir kullanıcının rastgele dosyalar …
Özet: CISA, Plex Media Server’da aktif olarak istismar edilen bir kodlanmış URI şemalarının yanlış nötralizasyonu zafiyeti (CVE-2026-96654) hakkında uyarı yayınladı. Bu zafiyet, bir saldırganın diğer eklentilerin …
Özet: CISA, Plex Media Server’da aktif olarak istismar edilen bir SSRF zafiyeti (CVE-2026-96655) hakkında uyarıda bulundu. Bu zafiyet, kimliği doğrulanmış bir kullanıcının ‘/video/:/transcode/universal’ yolu üzerinden …
Özet: Tehdit aktörleri, Plex Media Server’daki bir dizi zafiyeti kullanarak kripto madencileri ve ters proxy yazılımları dağıtmaya başladı. Bu durum, bir proof-of-concept (PoC) yayınlandıktan sadece bir gün sonra ortaya …