Node-RED满分漏洞CVE-2026-58115遭野外利用投放Linux僵尸网络
热点事件持续更新
Node-RED满分漏洞CVE-2026-58115遭野外利用投放Linux僵尸网络
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
安全公司 VulnCheck 于 2026 年 10 月 30 日通过蜜罐观测到，攻击者正在利用工业自动化工具 Node-RED 的满分漏洞 CVE-2026-58115 在野外发动攻击，投送恶意 flow 下载并运行名为 bot-linux-amd64 的 Linux 僵尸程序。 受影响的 Siemens 设备未对 Node-RED HTTP 接口启用身份验证，攻击者可在未经认证的情况下访问可执行系统命令的编程节点。目前该漏洞已被确认遭在野利用，暴露在公网且未做访问控制的 Node-RED 实例面临实际风险。
AI 根据报道生成 · 3 小时前更新
最新进展11月3日 06:55
Node-RED 满分漏洞 CVE-2026-58115 遭在野利用投放 Linux 僵尸程序报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- The RegisterNode-RED 满分漏洞 CVE-2026-58115 遭在野利用投放 Linux 僵尸程序
VulnCheck 于 2026 年 10 月 30 日通过蜜罐捕获攻击者利用工业自动化工具 Node-RED 的满分漏洞 CVE-2026-58115，投送可下载运行 Linux 僵尸程序的恶意 flow。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 911月3日 10:00
- 近 24 小时变化
- –
02.557.510
10:0011:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。