IoT: Siemens Simatic-IoT2050-Gateways angegriffen

Se ha detectado que los dispositivos de la serie Siemens Simatic-IoT2050-Advanced están siendo blanco de ataques en internet. Los atacantes aprovechan una vulnerabilidad que les otorga permisos de acceso muy amplios para instalar malware de botnet (redes de equipos infectados controlados remotamente) en los dispositivos afectados.

Según el informe de la empresa de seguridad VulnCheck, se ha registrado un intento de ataque contra la vulnerabilidad CVE-2026-58115, la cual tiene una puntuación de riesgo de 10.0 (crítica). El fallo reside en la herramienta Node-RED (un software basado en Node.js para programación de flujos) instalada en versiones anteriores a la 4.3.4.1. El problema permite acceder a la interfaz web de Node-RED sin necesidad de autenticación, lo que permite a los atacantes ejecutar comandos del sistema y código malicioso con los más altos privilegios.

Los investigadores han observado ataques reales utilizando códigos de ataque (exploits) completos. Se detectaron al menos 16 ataques provenientes de una dirección IP de la red de Microsoft ubicada en Brasil. El código utilizado estaba oculto mediante tres niveles de cifrado para evitar ser detectado mientras los atacantes descargaban archivos maliciosos en los servidores.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza gateways o equipos de la serie Siemens Simatic-IoT2050 para conectar su producción a la nube o para mantenimiento preventivo, debe actuar de inmediato. Verifique que la versión de su firmware sea la 4.3.4.1 o una superior; si tiene una versión antigua, instale la actualización de Siemens hoy mismo. Si no puede actualizar de inmediato, una medida de emergencia es desinstalar Node-RED o restringir totalmente el acceso a internet de estos equipos para evitar que sean controlados por terceros.