---
title: "CISA'dan federal kurumlara Plex2Shell, Siemens ve SiteGuard açıkları için yama emri"
url: "https://teknotayf.com/haber/cisa-dan-federal-kurumlara-plex2shell-siemens-ve-siteguard-aciklari-icin-yama-emri"
markdown_url: "https://teknotayf.com/haber/cisa-dan-federal-kurumlara-plex2shell-siemens-ve-siteguard-aciklari-icin-yama-emri.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-21 10:26:49"
updated: "2026-10-24 02:32:30"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","Açık Bildirimi","Plex Media Server"]
source: "The Hacker News"
---

# CISA'dan federal kurumlara Plex2Shell, Siemens ve SiteGuard açıkları için yama emri

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-dan-federal-kurumlara-plex2shell-siemens-ve-siteguard-aciklari-icin-yama-emri  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Plex Media Server'daki Plex2Shell açıkları da dahil dört açığı Bilinen Sömürülen Açıklar kataloğuna ekledi. Siemens Software Center ve EG Secure Solutions SiteGuard Server Edition'daki aktif olarak sömürülen iki açık daha uyarı listesine alındı. Federal sivil kurumlara kritik açıklar için 23 Ekim 2026'ya kadar yama uygulanması istendi.

- **Yayın tarihi:** 2026-10-21 10:26
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, Açık Bildirimi, Plex Media Server
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/cisa-orders-federal-agencies-to-patch.html)

![CISA'dan federal kurumlara Plex2Shell, Siemens ve SiteGuard açıkları için yama emri](https://teknotayf.com/assets/uploads/2026/10/fb1538f6612038c8c2554e0e992ad2c5.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı **CISA**, Salı günü Bilinen Sömürülen Açıklar kataloğuna dört açık ekledi. Bunların arasında topluca **Plex2Shell** adı verilen Plex Media Server açıkları da yer alıyor.

Açıklar aşağıda listeleniyor.

CVE-2026-96652 (CVSS puanı: 5,3) - Plex Media Server Sunucu Tarafı İstek Sahteciliği (SSRF) açığı

CVE-2026-96654 (CVSS puanı: 6,9) - Plex Media Server web sayfasında kodlanmış URI şemalarının uygun şekilde etkisiz hale getirilmemesi açığı

CVE-2026-96655 (CVSS puanı: 5,3) - Plex Media Server Sunucu Tarafı İstek Sahteciliği (SSRF) açığı

CVE-2026-96656 (CVSS puanı: 8,6) - Plex Media Server dosya adı veya yolunun dışarıdan kontrol edilmesi açığı

Açıkları keşfedip bildiren güvenlik araştırmacısı Zach Main'a göre uzaktan bir saldırgan dört açığı zincirleyerek kimlik doğrulaması olmadan uzaktan kod çalıştırmayı başarabiliyor. Sorunlar 3 Ağustos 2026'da yayımlanan Plex Media Server 1.43.3.10861 sürümünde giderildi.

Dört açığın KEV kataloğuna eklenmesi, güvenlik araştırmacısı boredhackerblog'un tehdit aktörlerinin bu açıkları kripto para madencileri ve proxy kötü amaçlı yazılımı dağıtmak için silahlandırdığını bildirmesinin ardından geldi.

CISA ayrıca aktif olarak sömürüldüğü belirlenen iki başka açığı da işaretledi. Bunlardan biri, Romulus adlı platformu kullanan ClickFix saldırılarında kötüye kullanılan Siemens Software Center'daki DLL sideloading açığı CVE-2026-110936, CVSS puanı 8,4.

İkinci güvenlik açığı, Japon şirketinin sömürüldüğünü doğruladığı EG Secure Solutions SiteGuard Server Edition'daki komut enjeksiyon hatası CVE-2026-106931, CVSS puanı 8,5. Sömürü faaliyetiyle ilgili ek ayrıntı şu an için mevcut değil.

CISA, Federal Sivil Yürütme Şubesi kurumlarından CVE-2026-106931, CVE-2026-96656 ve CVE-2026-96654 için düzeltmelerin **23 Ekim 2026** tarihine kadar uygulanmasını, kalan açıklar için ise 3 Kasım 2026'ya kadar önlem alınmasını istedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-dan-federal-kurumlara-plex2shell-siemens-ve-siteguard-aciklari-icin-yama-emri  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.