حمله‌گران با آسیب‌پذیری بحرانی Node-RED (CVE-2026-58115) ربات لینوکس و backdoor نصب کردند
Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)
حمله‌گران از یک flaw احراز هویت (CVE-2026-58115) در ابزار برنامه‌نویسی Node-RED استفاده کردند تا ربات لینوکس و backdoorها را بر روی سرورهای بدون محافظت مستقر کنند. این flaw در محصولات صنعتی نظیر Siemens SIMATIC IoT2050 Advanced وجود دارد و توسط Siemens با نمره CVSS 10.0 اعلام شد. در October 2026 یک canary حمله را شناسایی کرد؛ درخواست شامل یک flow کامل بود که یک فایل باینری به نام bot-linux-amd64 را از سرور مهاجم دانلود، مخفی کرد و در پس‌زمینه اجرا می‌کرد. حمله از یک IP در شبکه مایکروسافت (موقعیت برزیل) انجام شد و در طی چند روز ۱۶ بار تکرار شد و به ۸ CVE دیگر نیز هدف شد.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: Help Net Security ↗