112dijital Gündem
yükleniyor…
Saldırganlar Siemens IoT2050'deki kritik açığı kullanarak uzaktan komut arka kapıları kuruyor
The Hacker News·

Saldırganlar Siemens IoT2050'deki kritik açığı kullanarak uzaktan komut arka kapıları kuruyor

Orijinal başlık: Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors

Kısaca

VulnCheck, Siemens SIMATIC IoT2050 Advanced cihazlarını etkileyen ve aktif olarak sömürülen en yüksek şiddetteki güvenlik açığını tespit etti.

Ne oldu?

  • CVE-2026-58115 olarak takip edilen açık, kritik bir fonksiyondaki kimlik doğrulama eksikliğinden kaynaklanıyor ve CVSS skoru 10.0.
  • Kimlik doğrulaması yapmamış uzak bir saldırgan, açığı kullanarak cihazda rastgele kod çalıştırabiliyor.

Neden önemli?

SIMATIC IoT2050 Advanced cihazı kullanan şirketler, uzaktan kod çalıştırma ve arka kapı riski nedeniyle yama durumunu ve ağ erişimlerini acilen kontrol etmeli.

CVSS skoru 10.0