CISA warnt vor aktiver Ausnutzung: Sicherheitslücken in Plex, Siemens und SiteGuard

Security · 21.10.2026

Die US-Sicherheitsbehörde CISA hat vier aktiv ausgenutzte Schwachstellen in ihr KEV-Verzeichnis aufgenommen, darunter die kritische „Plex2Shell“-Lücke in Plex Media Server.

Die US-amerikanische Cybersicherheitsbehörde CISA hat vier aktiv ausgenutzte Schwachstellen in ihren Katalog bekanntermaßen ausgenutzter Sicherheitslücken (KEV) aufgenommen. Zu den betroffenen Systemen gehören der weitverbreitete Plex Media Server – betroffen von einer als „Plex2Shell“ bekannten Schwachstellenkette – sowie Lösungen von Siemens und SiteGuard. Behörden in den USA sind nun verpflichtet, diese Sicherheitslücken innerhalb einer kurzen Frist zu schließen, um Cyberangriffe zu verhindern.

Warum ist das wichtig?

Die Aufnahme in den KEV-Katalog der CISA zeigt, dass Angreifer diese Sicherheitslücken bereits aktiv in der Praxis ausnutzen. Insbesondere die „Plex2Shell“-Schwachstellen im Plex Media Server bergen Risiken, da diese Software sowohl im privaten Umfeld als auch in kleineren Unternehmen zur Medienverwaltung genutzt wird. Gelingt es Angreifern, diese Lücke auszunutzen, können sie unter Umständen Schadcode auf den Systemen ausführen und die volle Kontrolle über den Server erlangen. Die betroffenen Siemens- und SiteGuard-Produkte werden zudem häufig im industriellen Umfeld und in der Netzwerkinfrastruktur eingesetzt. Für Unternehmen in Deutschland, Österreich und der Schweiz bedeutet dies, dass potenzielle Einfallstore in ihren Netzwerken existieren, die von kriminellen Akteuren gezielt gescannt und angegriffen werden. Ein Einbruch über solche Systeme kann als Sprungbrett für Ransomware-Angriffe dienen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche, Administratoren und auch private Betreiber von Plex-Servern sollten umgehend handeln, um ihre Systeme abzusichern. Folgende Schritte werden dringend empfohlen:

• Updates einspielen: Prüfen Sie die installierte Version des Plex Media Servers und führen Sie sofort ein Update auf die neueste, abgesicherte Version durch.
• Siemens- und SiteGuard-Systeme patchen: Administratoren im OT- und Netzwerkbereich sollten die neuesten Firmware- und Software-Updates der jeweiligen Hersteller einspielen.
• Zugriffsrechte einschränken: Stellen Sie sicher, dass entsprechende Dienste nicht unnötig direkt aus dem Internet erreichbar sind. Nutzen Sie VPNs für den Fernzugriff.
• Netzwerksegmentierung prüfen: Isolieren Sie IoT- und Mediengeräte in separaten VLANs, um eine Ausbreitung im internen Netzwerk im Falle einer Kompromittierung zu verhindern.

Fazit

Die Warnung der CISA verdeutlicht, dass auch vermeintliche Consumer-Software wie Plex in den Fokus professioneller Angreifer rücken kann. Schnelles Patch-Management ist der einzig wirksame Schutz gegen die aktive Ausnutzung dieser bekannten Schwachstellen.

Quelle: The Hacker News