fuente: https://securityonline.info/simatic-iot2050-node-red-rce/
Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.
Microsoft ha confirmado que los usuarios sin privilegios de administrador podrían no poder conectarse a dispositivos mediante Escritorio remoto tras instalar la...
Leer artículo →Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell que se explotaba activamente y que permitía a los atacantes eludir las protecciones de la...
Leer artículo →Microsoft batió el martes su propio récord de actualizaciones (Patch Tuesday) al publicar parches para la impresionante cifra de 1413 vulnerabilidades, incluyen...
Leer artículo →