מקור: The Hacker News
חברת VulnCheck דיווחה על ניצול פעיל של פרצת אבטחה בדרגת חומרה מקסימלית במכשירי SIMATIC IoT2050 Advanced מבית חברת Siemens. הפרצה, המזוהה תחת המזהה CVE-2026-58115 וקיבלה ציון CVSS של 10.0, נובעת מחוסר בבקרת אימות עבור פונקציה קריטית במערכת. חולשה זו מאפשרת לתוקפים מרוחקים שאינם מאומתים להריץ קוד שרירותי על גבי המכשירים הפגועים ולהתקין דלתות אחוריות לשליטה מרחוק. מדובר בסיכון משמעותי לסביבות תעשייתיות וארגוניות המשתמשות ברכיבים אלו, שכן ניצול הפרצה מאפשר לתוקפים להשיג גישה מלאה למערכות אלו ללא צורך בהרשאות מקדימות.
