Согласно отчету компании VulnCheck, была выявлена уязвимость максимальной степени серьезности, затрагивающая устройства Siemens SIMATIC IoT2050 Advanced. Эта уязвимость, получившая обозначение CVE-2026-58115 и имеющая оценку CVSS 10.0, связана с отсутствием аутентификации для критической функции, что позволяет неаутентифицированному удаленному злоумышленнику выполнять произвольный код.

Устройства SIMATIC IoT2050 Advanced, работающие под управлением уязвимых версий программного обеспечения, подвергаются риску атак, которые могут привести к серьезным последствиям. Злоумышленники могут использовать эту уязвимость для внедрения бэкдоров, что открывает доступ к системам и данным, что в свою очередь может привести к утечке информации или нарушению работы критической инфраструктуры.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям устройств Siemens IoT2050 немедленно обновить программное обеспечение до последней версии, в которой устранены обнаруженные уязвимости. Важно также провести аудит существующих систем на наличие возможных признаков компрометации.

Кроме того, эксперты советуют внедрить дополнительные меры безопасности, такие как использование сетевых экранов и систем обнаружения вторжений, для защиты от потенциальных атак. Уязвимости подобного рода подчеркивают необходимость регулярного мониторинга и обновления систем безопасности.

Siemens уже работает над патчем для устранения данной уязвимости и обещает предоставить обновления пользователям в кратчайшие сроки. Важно отметить, что подобные инциденты могут повлиять не только на отдельные компании, но и на целые отрасли, использующие IoT-решения, поэтому осведомленность о киберугрозах становится критически важной.

Источник новости:
The Hacker News

Читать полностью