fuente: https://securityonline.info/simatic-iot2050-node-red-rce/
Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...
Leer artículo →Okta ha revelado un fallo de seguridad crítico en el Gateway de Acceso de Okta que permite a un administrador autenticado ejecutar comandos del sistema a través...
Leer artículo →Los usuarios de WhatsApp en India podrían enfrentar problemas de acceso sin una tarjeta SIM registrada según nuevas reglas gubernamentales que entrarán en vigor...
Leer artículo →