Admin
Администратор
Исследователи компании VulnCheck обнаружили активную эксплуатацию критической уязвимости в устройствах Siemens SIMATIC IoT2050 Advanced. Проблема, получившая идентификатор CVE-2026-58115 с максимальным уровнем опасности 10.0 по шкале CVSS, связана с отсутствием аутентификации для критически важной функции. Это позволяет удалённому злоумышленнику выполнять произвольный код на устройстве без необходимости авторизации. Siemens выпустила обновление версии 4.3.4.1, в котором уязвимость была устранена. В качестве временных мер защиты компания рекомендует отключить Node-RED или усилить его защиту. По данным на 30 октября 2026 года, исследователи зафиксировали попытки эксплуатации этой уязвимости для загрузки и запуска вредоносного ПО. Атака включает несколько этапов, включая загрузку скриптов и бинарных файлов с управляемых злоумышленниками серверов. Некоторые варианты атаки создают постоянную бэкдор-функциональность, сохраняющуюся даже после перезагрузки устройства.
