ผู้โจมตีเริ่มใช้ช่องโหว่ CVSS 10.0 ใน Node-RED บน Siemens SIMATIC IoT2050 วางบ็อต Linux และฝังเว็บเชลล์ไว้ใน flow — ยิงคำขอเดียวยึดเครื่องได้ถ้าไม่เปิด adminAuth
VulnCheck พบการโจมตีจริงต่อ CVE-2026-58115 ช่องโหว่ CVSS 10.0 ใน Node-RED บนอุปกรณ์ Siemens SIMATIC IoT2050 Advanced ส่วนติดต่อ HTTP ไม่ต้องยืนยันตัวตน ผู้โจมตีจึงสร้าง flow ที่รันคำสั่งด้วยสิทธิ์สูงสุดได้ด้วยคำขอเดียว ตั้งแต่ 30 ต.ค. ผู้โจมตีดาวน์โหลดบ็อต Linux และฝังเว็บเชลล์ไว้ใน flow ที่อยู่รอดแม้รีบูต การสแกนเล็ง Node-RED ทุกตัวที่ไม่เปิด adminAuth ไม่ใช่แค่ Siemens ผู้ดูแลควรอัปเดตเป็น 4.3.4.1 ปิด Node-RED จากอินเทอร์เน็ต และตรวจ flow แปลกปลอม