חברת המחקר VulnCheck מדווחת שתוקפים מנצלים באופן פעיל חולשה קריטית בהתקני Siemens SIMATIC IoT2050 Advanced, מחשבי קצה תעשייתיים שמשמשים לחיבור מכונות ומערכות במפעלים. החולשה, CVE-2026-58115, קיבלה את ציון החומרה המרבי 10.0: ממשק ה-HTTP של Node-RED שמותקן בהתקנים אינו דורש הזדהות, ותוקף מרוחק יכול להריץ דרכו קוד עם הרשאות מלאות.
לפי VulnCheck, הניסיונות הראשונים זוהו ב-30 באוקטובר ברשת מלכודות הדבש שלה. התוקפים התקינו בוטים ללינוקס, ובחלק מהמקרים השאירו דלת אחורית שמאפשרת להריץ פקודות גם אחרי אתחול ההתקן.
מה לעשות: סימנס תיקנה את החולשה כבר באוגוסט, בגרסה 4.3.4.1 ואילך של מערכת ההפעלה. מי שלא יכול לעדכן מתבקש להסיר את Node-RED או להקשיח את ההתקנה, ולא לחשוף את ההתקנים לרשת האינטרנט. עדיין לא ידוע כמה התקנים נפגעו.