Qué hacer
esta semana 21 de octubre de 2026
alta · global

CISA agrega seis fallas activamente explotadas de Plex, Siemens y SiteGuard

CISA sumó seis CVE a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV) el 20 de octubre: cuatro en Plex Media Server, una en EG Secure Solutions SiteGuard Server Edition y una en Siemens Software Center. La entrada en KEV significa que CISA confirmó explotación activa, no es una sospecha.

Esta semana — prioridad 1

Actualizar Plex Media Server a la versión que corrige las cuatro CVE (96652, 96654, 96655, 96656). esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Eliminar la exposición directa a internet del puerto de administración de Plex (32400); forzar acceso remoto detrás de VPN. esfuerzo bajo · attack M1030 · cis 4.4 · iso27001 A.8.20
Actualizar Siemens Software Center a la versión que corrige CVE-2026-110936 en todos los hosts de ingeniería/OT. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Actualizar o aislar SiteGuard Server Edition si está presente en la red, mientras se gestiona el parche de CVE-2026-106931. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8

Este mes — prioridad 2

Desplegar reglas ASR/AppLocker que bloqueen mshta.exe y restrinjan PowerShell no firmado iniciado desde explorer.exe, como mitigación contra ClickFix. esfuerzo medio · attack M1038 · cis 2.7 · iso27001 A.8.9
Capacitar a mesa de ayuda y usuarios sobre la técnica ClickFix: ninguna verificación legítima pide abrir Ejecutar y pegar un comando. esfuerzo bajo · attack M1017 · cis 14.1 · iso27001 A.6.3

Qué necesitas tener logueado

Sysmon Event ID 1 y 3 (creación de procesos y conexiones de red) en endpoints Windows
Windows Security Event ID 4688 como alternativa si Sysmon no está disponible
Logs de proxy/firewall saliente del host donde corre Plex Media Server
Logs HTTP/WAF del servidor SiteGuard Server Edition, si aplica

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-agrega-seis-fallas-explotadas-plex-siemens-siteguard/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.