西门子披露了SIMATIC IoT2050 Advanced设备(运行Industrial OS并安装Node-RED)中的一个严重缺失身份验证漏洞(CVE-2026-58115)。未经身份验证的远程攻击者可能利用该漏洞以最高权限执行任意代码。西门子已在V4.3.4.1版本中发布修复。
全球事件网络
安全
安全
一个不断演变的事件。每个可信来源。你的语言。
有事件发生?为事件添加可信来源。
0
西门子SIMATIC IoT2050 Advanced存在缺失身份验证漏洞
文 自动翻译 · EN
0
CISA公告:Applied Systems Engineering ASE2000 V2通信测试仪中的严重漏洞
CISA于2026年8月27日发布公告,披露了Applied Systems Engineering ASE2000 V2通信测试仪(版本2.25至2.37)中的两个漏洞。这些漏洞CVE-2018-1285(XXE)和CVE-2026-18717(证书验证不当)可能允许攻击者读取/写入任意文件、发出出站请求或拦截和修改受TLS保护的通信。供应商已发布版本2.38以修复这两个问题。尚未报告公开利用。
文 自动翻译 · EN
0
CISA公告:All-Line Equipment Company Fuel-Boss 存在严重漏洞
CISA 发布了一份关于 All-Line Equipment Company Fuel-Boss 严重漏洞的公告,影响多个产品版本。利用这些漏洞可能导致远程代码执行。部分版本已有修复,但并非所有版本。
文 自动翻译 · EN
0
0
美伊战争影响波及,索马里海盗活动激增
索马里海盗活动激增,自1月以来至少有13艘船只遭到袭击,其中包括上周在亚丁湾被劫持的两艘。这一增长与美国-伊朗战争和胡塞武装封锁导致海军巡逻减少有关,并已导致无人机袭击造成13人死亡。
文 自动翻译 · EN
0
0
以色列定居者袭击约旦河西岸库斯拉村的巴勒斯坦人住宅
蒙面以色列定居者袭击了约旦河西岸库斯拉村的巴勒斯坦人,将居民困在屋内,并用胡椒喷雾致多人受伤。以色列国防军介入,但被指控保护定居者并虐待巴勒斯坦人。总理内塔尼亚胡谴责了暴力行为。
文 自动翻译 · EN
0
0
法国教师返校开学,学年开始受网络攻击干扰
超过85万名法国教师于2026年8月31日返校,但部分学区的学年开始受到夏季发生的网络攻击的影响。攻击泄露了数万名教师和学生的个人数据,南特和图卢兹学区的数字工具仍被暂停使用。
文 自动翻译 · EN
0