Siemens IoT2050 Advanced: falha CVSS 10 sob exploração ativa implanta backdoors
O CVE-2026-58115 (CVSS 10.0) afeta dispositivos Siemens SIMATIC IoT2050 Advanced: ausência de autenticação em função crítica permite que atacante remoto sem credenciais execute código arbitrário. A VulnCheck capturou exploração ativa em honeypots, com payloads de bot Linux e backdoors de comando remoto via Node-RED. As fontes não informam correção; verifique a exposição dos equipamentos e isole os afetados.
O que aconteceu
Uma falha de gravidade máxima (CVSS 10.0) em dispositivos industriais Siemens SIMATIC IoT2050 Advanced está sob exploração ativa, segundo a VulnCheck. O atacante não precisa de senha ou credencial para executar código no equipamento. Os ataques implantam backdoors de comando remoto e cargas de bot Linux.
Por que importa
Equipamentos de ambiente industrial e IoT podem ser tomados remotamente por atacantes, com risco de roubo de dados, interrupção de operações e uso dos dispositivos em ataques a terceiros. As fontes não citam correção, o que mantém a janela de risco aberta.
O que fazer
Verifique hoje se há SIMATIC IoT2050 Advanced na rede e se algum está exposto à internet. Isole os afetados, monitore tráfego de saída e comandos via Node-RED e acione o suporte Siemens sobre correção.
Para o time técnico
- CVE
- CVE-2026-58115
- Afetados
- Siemens SIMATIC IoT2050 Advanced · Siemens SIMATIC IoT2050 Advanced; versões não detalhadas nos trechos disponíveis das fontes.
- Exploração
- Exploração ativa relatada pela VulnCheck, que capturou as tentativas em honeypots próprios. Os ataques implantam payloads de bot Linux e backdoors de comando remoto via Node-RED (The Hacker News).
- Correção
- As fontes não informam correção ou mitigação.
- Vetor
- Ausência de autenticação em função crítica do Siemens SIMATIC IoT2050 Advanced; atacante remoto sem credenciais executa código arbitrário. A cadeia capturada usa o Node-RED para criar backdoors de comando remoto.
- Mais detalhes
- Divulgação feita pela VulnCheck com base em honeypots; CVSS 10.0, gravidade máxima. Ataques abusam do Node-RED, presente nos dispositivos IoT2050, como vetor de persistência.
Linha do tempo
VulnCheck capturou tentativas de exploração em honeypots; ataques implantam payloads de bot Linux e criam backdoors de comando remoto via Node-RED.
Primeiro registro: VulnCheck relata exploração ativa do CVE-2026-58115.
Fontes 2 fontes
- Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors The Hacker News
- @TheHackersNews @TheHackersNews
