CISA warnt vor aktiven Angriffen auf Plex, SiteGuard und Siemens Software

Security · 21.10.2026

Die US-Sicherheitsbehörde CISA warnt vor der Ausnutzung kritischer Sicherheitslücken in Plex Media Server, SiteGuard und dem Siemens Software Center. Updates sollten sofort eingespielt werden.

Die US-Sicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat drei bekannte Sicherheitslücken in ihr Verzeichnis aktiv ausgenutzter Schwachstellen aufgenommen. Betroffen von den Warnungen sind der Plex Media Server, SiteGuard Server sowie das Siemens Software Center. IT-Verantwortliche und Administratoren müssen umgehend handeln, da diese Schwachstellen bereits nachweislich für Cyberangriffe im Netz ausgenutzt werden.

Warum ist das wichtig?

Die betroffenen Systeme decken ein breites Spektrum ab, das von industrieller Software bis hin zu weit verbreiteten Medien-Servern reicht. Besonders im DACH-Raum ist Siemens-Software im industriellen Sektor und in vielen mittelständischen Unternehmen fest etabliert. Wenn das Siemens Software Center kompromittiert wird, können Angreifer im schlimmsten Fall Schadcode als legitime Software-Updates getarnt in interne Netzwerke einschleusen. Aber auch der Plex Media Server, der häufig im semiprofessionellen Umfeld oder von anspruchsvollen Privatnutzern im Home-Office betrieben wird, bietet Angreifern ein potenzielles Einfallstor ins lokale LAN. SiteGuard wiederum dient als Sicherheitskomponente; eine Schwachstelle an dieser Stelle hebelt wichtige Schutzmechanismen aus. Da die CISA die Lücken offiziell gelistet hat, besteht unmittelbarer Handlungsbedarf.

Was Nutzer jetzt tun sollten

Administratoren und Endnutzer sollten unverzüglich prüfen, ob die betroffenen Software-Versionen in ihrer Infrastruktur aktiv sind, und die bereitgestellten Sicherheitsupdates einspielen:

• Siemens Software Center: Prüfen Sie die installierte Version und führen Sie ein Update auf die neueste, vom Hersteller freigegebene Version durch, um das Risiko einer Remotecodeausführung zu minimieren.
• Plex Media Server: Stellen Sie sicher, dass die automatische Update-Funktion aktiv ist, oder installieren Sie das neueste Sicherheits-Update manuell über das Dashboard des Servers.
• SiteGuard Server: Wenden Sie die aktuellen Patches des Herstellers an, um die Web Application Firewall abzusichern.

Generell empfiehlt es sich, den direkten Zugriff aus dem Internet auf Administrations-Schnittstellen dieser Dienste restriktiv zu beschränken.

Fazit

Die aktuelle Warnung verdeutlicht, dass sowohl hochspezialisierte Industrie-Software als auch vermeintliche Consumer-Anwendungen im Fokus von Angreifern stehen. Ein schnelles und konsequentes Patch-Management bleibt der einzig wirksame Schutz gegen diese aktiv ausgenutzten Bedrohungen.

Quelle: heise Security