Uma vulnerabilidade de segurança identificada como CVE-2026-58115 colocou em alerta usuários dos equipamentos industriais SIMATIC IOT2050, da Siemens.
A falha recebeu pontuação 10,0 na escala CVSS, o nível máximo de criticidade utilizado para classificar vulnerabilidades de segurança.
Os dispositivos SIMATIC IOT2050 são utilizados em ambientes industriais para conectar máquinas, sensores e sistemas de automação a plataformas digitais, permitindo a coleta e o processamento de dados.
Por desempenharem funções de integração entre equipamentos operacionais e redes de comunicação, esses dispositivos exigem cuidados especiais de segurança.
Segundo o alerta divulgado, a vulnerabilidade estaria sendo explorada por invasores, aumentando a preocupação com possíveis acessos não autorizados a ambientes industriais.
A correção indicada é a atualização do software para a versão 4.3.4.1.
Pesquisadores de segurança identificaram tentativas reais de exploração da falha a partir de 30 de outubro de 2026. Os ataques observados tentavam instalar arquivos maliciosos e criar mecanismos de acesso remoto nos dispositivos.
A vulnerabilidade afeta especificamente o SIMATIC IOT2050 Advanced com Industrial OS e Node-RED instalado, em versões anteriores à 4.3.4.1. A falha permite executar comandos com privilégios elevados sem autenticação.
A Siemens recomenda atualizar os equipamentos e restringir o acesso às interfaces de administração. Caso o Node-RED não seja necessário, sua remoção também reduz a exposição.
