fuente: https://securityonline.info/simatic-iot2050-node-red-rce/
Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.
Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs d...
Leer artículo →Investigadores de seguridad cibernética han revelado una campaña de Microsoft 365 que ha sido observada aprovechando un relay en el medio (relay en el medio, AI...
Leer artículo →Un paquete de spyware Android llamado uCreator toma control de las cuentas de Telegram y WeChat ocultando su código en copias funcionales de los dos aplicativos...
Leer artículo →