Η συμβουλή SSA-834709 της Siemens (ενημέρωση 4 Νοεμβρίου 2026) περιγράφει την CVE-2026-58115: έλλειψη authentication στο HTTP interface του Node-RED σε συσκευές SIMATIC IoT2050 με Industrial OS, επιτρέποντας σε μη αυθεντικοποιημένο απομακρυσμένο επιτιθέμενο να δημιουργεί κακόβουλες flows και να εκτελεί κώδικα με μέγιστα δικαιώματα (CVSS 10.0). Διορθώνεται σε Industrial OS V4.3.4-1 ή νεότερο· εναλλακτικά αφαίρεση/σκλήρυνση Node-RED. Ανεξάρτητες αναφορές περιγράφουν ενεργή εκμετάλλευση στο διαδίκτυο.

Τι σημαίνει: Για ελληνικές βιομηχανίες, logistics και κτίρια με SIMATIC IoT2050 ή γενικότερα εκτεθειμένο Node-RED, η προτεραιότητα είναι άμεσος έλεγχος έκθεσης στο δίκτυο και αναβάθμιση ή απεγκατάσταση. Απομονώστε OT interfaces από το internet, απαιτήστε adminAuth και περιορίστε πηγαίες IP. Ελέγξτε υπάρχουσες flows για απρόσμενα exec nodes ή HTTP endpoints που μπορεί να είναι webshells. Προμηθευτές συστημάτων αυτοματισμού στην Ελλάδα πρέπει να ειδοποιήσουν πελάτες με επηρεαζόμενες συσκευές και να τεκμηριώσουν patch status. Σε συμβόλαια συντήρησης OT, ορίστε παράθυρα ενημέρωσης ασφαλείας και απομακρυσμένο inventory. Η υπόθεση δείχνει ότι low-code εργαλεία σε ICS γίνονται στόχος αυτοματοποιημένης εκμετάλλευσης· βάλτε τα στο πρόγραμμα διαχείρισης ευπαθειών μαζί με PLCs. Μετά το patch, κάντε έλεγχο ακεραιότητας και εναλλαγή credentials. Μην αφήνετε δοκιμαστικά Node-RED instances σε δημόσια cloud VMs χωρίς έλεγχο πρόσβασης. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολές ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία πληρωμών συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μην μείνει μόνο σε newsletter αλλά να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση.

Διαβάστε το πρωτότυπο στο Siemens ProductCERT / SecurityWeek

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις