Wykryto aktywne wykorzystanie krytycznej luki bezpieczeństwa o maksymalnej wadze (CVSS 10.0) w urządzeniach Siemens SIMATIC IoT2050 Advanced, umożliwiającej zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu. Zidentyfikowana podatność CVE-2026-58115 dotyczy brakującego uwierzytelnienia w interfejsie HTTP Node-RED, co pozwala na tworzenie złośliwych przepływów danych i przejmowanie pełnej kontroli nad serwerem, a dotychczasowe ataki polegały na pobieraniu i uruchamianiu botów Linux.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)