fuente: https://securityonline.info/simatic-iot2050-node-red-rce/
Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge...
Leer artículo →Las tiendas de aplicaciones Android de terceros pueden ahora solicitar a Google permiso para instalar aplicaciones con un tocadientes, sin las pantallas de conf...
Leer artículo →El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha...
Leer artículo →