VulnCheck ka zbuluar shfrytëzim aktiv të CVE-2026-58115, një dobësi me rezultat maksimal CVSS 10.0 në pajisjet Siemens SIMATIC IoT2050 Advanced. Mungesa e autentikimit në ndërfaqen HTTP të Node-RED, në pajisjet me Industrial OS, u lejon sulmuesve në distancë të krijojnë rrjedha keqdashëse dhe të ekzekutojnë kod me privilegjet më të larta.
Siemens e dokumentoi dobësinë në gusht 2026 dhe e korrigjoi në versionet 4.3.4.1 e më të reja. Si masa zbutëse, kompania rekomandon çinstalimin e Node-RED ose forcimin e sigurisë së instalimit.
Më 30 tetor 2026, VulnCheck raportoi tentativa kundër rrjetit të vet honeypot për të shkarkuar dhe ekzekutuar një bot Linux. Sulmi krijonte një rrjedhë Node-RED, e aktivizonte automatikisht dhe merrte një skedar binar AMD64 nga një server i kontrolluar nga sulmuesit, duke përdorur wget ose curl. Skedari ruhej si "/dev/shm/.b" dhe ekzekutohej. Më pas u vërejtën variante me skriptin "wget.sh" dhe një ngarkesë të ruajtur si "/tmp/.kworker"; funksioni i tyre mbetet i panjohur, pasi nuk u siguruan për analizë.
Disa kërkesa nuk shkarkonin skedarë, por krijonin një endpoint HTTP, si /cmd, që lejonte ekzekutimin e komandave përmes një parametri në kërkesë. Sipas studiuesit Patrick Garrity, ky backdoor mbetet funksional edhe nëse një implant i ruajtur në memorie humbet pas rindezjes.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
