fuente: https://securityonline.info/simatic-iot2050-node-red-rce/
Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.
Investigadores de seguridad obtuvieron una recompensa de 250.000 dólares de Google tras crear una vulnerabilidad de cadena completa en Chrome mediante agentes d...
Leer artículo →Un extraordinario aluvión de tráfico DNS sobrecargó la infraestructura de DomainTools hasta tal punto que un solo dominio generó hasta 500.000 observaciones nue...
Leer artículo →Investigadores de seguridad ejecutaron su propio código dentro de una parte protegida de Windows, diseñada para permanecer sellada incluso cuando el resto del e...
Leer artículo →