מקור: SecurityWeek
חוקרי אבטחה זיהו ניסיונות תקיפה פעילים המנצלים פגיעות קריטית ב-Node-RED, פלטפורמת פיתוח מבוססת זרימה. במסגרת המערכה, תוקפים המגיעים מאותה כתובת IP ניסו להוציא אל הפועל פעולות זדוניות שונות, לרבות פריסה של בוטים עבור מערכות הפעלה מסוג לינוקס והתקנת קליפות אינטרנט (webshells) המאפשרות שליטה מרחוק בשרתים שנפרצו. האירוע מדגיש את החשיבות הקריטית של עדכון המערכת וסגירת פרצות אבטחה ביישומים חשופים לרשת האינטרנט, שכן ניצול הפרצה מאפשר לתוקפים לחדור לסביבות מחשוב ולהשתמש בהן להפצת קוד זדוני או להשגת גישה מתמשכת למערכות הארגון.
