CISA, istismar edildiği doğrulanan bir dizi zafiyet için federal kurumlara yama uygulanması talimatı verdi. Listede Plex Media Server’da rastlanan CVE-2026-96652 kodlu sunucu tarafı istek sahteciliği açığı da yer alıyor; bu zafiyet CVSS tablosunda 5.3 puan aldı. İlgili kayıt NVD’de şu adreste bulunuyor: https://nvd.nist.gov/vuln/detail/CVE-2026-96652.
Kuruma göre bildirim, yalnızca Plex ile sınırlı değil. Siemens ve SiteGuard ürünlerinde de kötüye kullanıldığı tespit edilen açıklar için aynı yama zorunluluğu getirildi. Federal ağlarda çalışan sistemler, özellikle uzaktan erişim ve internetten görünür servisler üzerinden istismar edilebilecek bu tür zafiyetler nedeniyle güncelleme önceliği listesine alındı.
Plex Media Server’da SSRF açığı
Kaynak metinde adı geçen CVE-2026-96652, Plex Media Server içindeki bir Server-Side Request Forgery, yani SSRF zafiyeti olarak tanımlanıyor. Bu tür açıklar, saldırganın sunucuya kendi adına istek göndertmesini sağlayabiliyor ve iç ağlara ya da dış servisler arasındaki güven zincirine müdahale için kullanılabiliyor.
CISA’nın talimatı, federal kurumların yalnızca yeni keşfedilen zafiyetleri değil, aktif olarak istismar edilen kusurları da hızla kapatmasını amaçlıyor. Kurum, hangi ürün sürümlerinin etkilendiğine ve yamaların ne kadar sürede uygulanması gerektiğine ilişkin ayrıntıları ayrı teknik bildirilerde paylaştı.
Siemens ve SiteGuard için de zorunlu güncelleme
Listede yer alan Siemens ve SiteGuard açıkları hakkında ayrıntılı teknik açıklama paylaşılmadı, ancak CISA bu kusurların da sahada kullanıldığını belirtti. Federal ajanslara yapılan çağrı, bu ürünleri kullanan sistemlerin gecikmeden güncellenmesini ve riskli bileşenlerin envanter üzerinden kontrol edilmesini kapsıyor.
Federal kurumlar için yayımlanan bu tür zorunlu yama talimatları, istismarın yalnızca teorik değil, aktif operasyonlar içinde görüldüğünü gösteriyor. CISA’nın son uyarısı da Plex Media Server’daki CVE-2026-96652 ile Siemens ve SiteGuard tarafındaki açıkları aynı öncelik grubunda ele alıyor.