Exploitation active de CVE-2026-58115 dans Node-RED pour déployer un malware Linux sur des équipements OT
🗓️ Contexte Source : The Register, publié le 2 novembre 2026. L’information est basée sur un advisory publié par VulnCheck (chercheur Patrick Garrity) le même jour, faisant suite à la détection d’une exploitation active observée à partir du 30 octobre 2026. 🔍 Vulnérabilité exploitée CVE-2026-58115 est une vulnérabilité de sévérité maximale (CVSS 10/10) affectant Node-RED, un outil de programmation par flux largement utilisé dans les environnements ICS/OT. La faille réside dans l’absence d’authentification sur l’interface HTTP de Node-RED dans les équipements Siemens SIMATIC IoT2050, permettant à un attaquant non authentifié d’accéder à distance aux nœuds de programmation et d’exécuter des commandes système. ...