CVE-2026-58115: уязвимость в Siemens SIMATIC IoT2050 используется хакерами

Компания VulnCheck сообщила об активной эксплуатации критической уязвимости максимальной степени тяжести в устройствах Siemens SIMATIC IoT2050 Advanced. Проблема позволяет удаленным злоумышленникам получить полный контроль над оборудованием.

• Идентификатор уязвимости: CVE-2026-58115 с максимальным баллом CVSS 10.0.
• Суть проблемы: отсутствие аутентификации для критически важной функции.
• Последствия: выполнение произвольного кода и установка бэкдоров удаленными злоумышленниками.

Детали уязвимости CVE-2026-58115 Уязвимость связана с полным отсутствием проверки подлинности для критической функции в прошивке устройств Siemens SIMATIC IoT2050 Advanced. Это дает возможность любому неаутентифицированному атакующему в сети отправить специально сформированный запрос и выполнить произвольный код на целевом оборудовании.

Активные атаки и угроза безопасности Эксперты по безопасности из компании VulnCheck зафиксировали реальные случаи эксплуатации этой бреши в промышленных и IoT-сетях. Злоумышленники используют уязвимость для внедрения удаленных бэкдоров командной строки, что открывает путь для дальнейших кибератак на инфраструктуру предприятий.

Что это значит для бизнеса и инженеров Подобные уязвимости с рейтингом CVSS 10.0 представляют серьезную опасность для промышленных объектов и систем автоматизации, где используются контроллеры Siemens. Администраторам сетей необходимо срочно проверить устройства и применить доступные обновления безопасности от производителя для предотвращения несанкционированного доступа.