Vulnérabilité
Des pirates exploitent une faille critique du système IoT2050 de Siemens pour implanter des portes dérobées permettant d'exécuter des commandes à distance
critiqueCVE-2026-58115
Une faille de sécurité de gravité maximale affectant les appareils Siemens SIMATIC IoT2050 Advanced fait actuellement l'objet d'une exploitation active, comme l'a révélé VulnCheck. Cette vulnérabilité, référencée sous le numéro CVE-2026-58115 (score CVSS : 10,0), résulte d’un manque d’authentification pour une fonction critique, ce qui pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire. « Les appareils SIMATIC IoT2050 Advanced exécutant
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors »