熱點事件持續更新
Siemens IoT2050 重大漏洞被利用
2 篇報導2 個報導來源3 小時前更新
先了解這件事
重點綜述
2026-11-03 13:34 及 14:00 The Hacker News 報導指出，Siemens SIMATIC IoT2050 Advanced 受影響的裝置執行 Industrial OS，Node‑RED HTTP 介面缺少身份驗證。
- 攻擊者利用 CVE‑2026‑58115 重大漏洞植入遠端指令後門，並透過 Node‑RED 推送 Bot 建立遠端後門。
- CVSS 10.0，已在 Honeypot 捕捉到多次利用嘗試。
- 尚未公佈修補版本或緩解措施。
根據報導自動生成 · 3 小時前更新
最新進展11月3日 14:00
攻擊者已在實際環境中利用 CVE-2026-58115 建立遠端後門。報導時間線
沿著報導，瞭解事件的不同面向。
11月3日
- The Hacker News (@TheHackersNews)Siemens IoT2050 重大漏洞遭現場利用
Siemens IoT2050 的 CVE-2026-58115 重大漏洞正被現場利用，攻擊者可透過 Node-RED 推送 Bot 建立遠端後門。 漏洞嚴重度：CVSS 10.0，已在 Honeypot 捕捉到多次利用嘗試。
- The Hacker News精選攻擊者利用 Siemens IoT2050 重大漏洞植入遠端指令後門
Siemens SIMATIC IoT2050 Advanced 受影響的裝置執行 Industrial OS，Node-RED HTTP 介面缺少身份驗證。
本事件熱度趨勢
當前熱度 18·可比範圍峰值 19（11月3日 15:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。
讀者討論
針對此事件的各方觀點與即時反饋