fuente: https://securityonline.info/simatic-iot2050-node-red-rce/
Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.
Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información persona...
Leer artículo →Cisco informó el miércoles en un comunicado que los atacantes están explotando una vulnerabilidad crítica en Cisco Secure Email Gateway que permite a un remiten...
Leer artículo →Microsoft ha confirmado un problema con Escritorio remoto en Windows 11 que puede impedir que los usuarios sin privilegios de administrador se conecten a equipo...
Leer artículo →