Ciberdelincuentes están explotando una vulnerabilidad crítica (puntuación 10/10) en Node-RED, herramienta usada en infraestructuras industriales y dispositivos Siemens, para instalar bots de Linux. El ataque permite ejecutar comandos remotos sin autenticación, facilitando sabotajes físicos en sistemas operativos. Expertos advierten que se trata de un escaneo masivo y oportunista, instando a actualizar los sistemas y restringir el acceso externo.

Están aprovechando una vulnerabilidad de DLL side-loading en el Siemens Software Center (CVE-2026-110936) para ejecutar malware mediante una aplicación firmada y confiable. Este fallo afecta a las versiones anteriores a la 4.0.9.8. Siemens ha confirmado que existe una explotación activa y ya ha lanzado una corrección que se aplicará automáticamente la próxima vez que se inicie la aplicación, según el aviso de seguridad SSA-580366.

Un investigador ha publicado en GitHub el código fuente reconstruido de Stuxnet, el famoso malware diseñado para sabotear instalaciones nucleares iraníes. Este software fue el primero en causar daños físicos reales al manipular centrifugadoras industriales de Siemens. El repositorio permite ahora estudiar su funcionamiento y los mecanismos de infección que utilizó.

David A. Tinley era un empleado de 62 años de Siemens en Pensilvania, Estados Unidos, que ante la creciente ola de proyectos de automatización un día decidió idear la manera de tener trabajo siempre. Buscó la manera ser indispensable y no perder su fuente de ingresos ante la posible llegada de un nuevo software que hiciera su trabajo. Desde el año 2000, Tinley fue el responsable de programar un software basado en hojas de cálculo, donde Siemens se encargaba de gestionar los pedidos de equipos eléctricos. El detalle es que dentro de estas hojas de cálculo había código que se encargaba de mostrar un fallo cada cierto tiempo