攻撃者がNode-REDの重大な脆弱性を悪用、Linux用ボットとバックドアを設置（CVE-2026-58115）
産業用制御製品の一部に組み込まれているプログラミングツール「Node-RED」の認証欠陥（CVE-2026-58115）を悪用し、保護されていないサーバーにLinux用ボットとバックドアを設置する攻撃が確認されました。VulnCheckが明らかにしたものです。 Node-REDは、Node.js上に構
産業用制御製品の一部に組み込まれているプログラミングツール「Node-RED」の認証欠陥（CVE-2026-58115）を悪用し、保護されていないサーバーにLinux用ボットとバックドアを設置する攻撃が確認されました。VulnCheckが明らかにしたものです。 Node-REDは、Node.js上に構
脆弱性インテリジェンス企業のVulnCheckによると、ハッカーがNode-REDの重大な脆弱性の悪用を開始し、さまざまなペイロードを展開しています。 Node-REDは、ブラウザベースのエディタでイベント駆動型アプリケーションを構築できる、ローコードのフローベースプログラミングツールです。商用のICS/OTデバイス