先说清：不是新漏洞，是受影响型号清单扩大了
西门子 2026 年 11 月 4 日把 SSA-834709 更新到 V1.1，改动写明是“澄清受影响产品清单、更新标题与摘要”。漏洞本身没有变：仍是 Node-RED 的 HTTP 接口缺少认证（CVE-2026-58115，CVSS 10.0），仍是 8 月 11 日那份公告、修复版本也没有变。变的是范围：此前本站指南只覆盖 SIMATIC IoT2050 Advanced，现在 Basic、M.2、SM 三款也被正式列入——如果你之前只按 Advanced 一款排查过，这次要把排查范围重新扩一遍。
新清单：四款型号，同一条件、同一修复版本
四款设备在“跑 Industrial OS 且装了 Node-RED、版本低于 V4.3.4-1”时都受影响，修复都是升到 V4.3.4-1 或更新：
- SIMATIC IoT2050 Advanced（6ES7647-0BA00-1YA2）：低于 V4.3.4-1，装 Node-RED 即受影响。
- SIMATIC IoT2050 Basic（6ES7647-0BA00-0YA2）：低于 V4.3.4-1，装 Node-RED 即受影响。
- SIMATIC IoT2050 M.2（6ES7647-0BB00-1YA2）：低于 V4.3.4-1，装 Node-RED 即受影响。
- SIMATIC IoT2050 SM（6ES7647-0CA00-1AA2）：低于 V4.3.4-1，装 Node-RED 即受影响。
核对时按订货号认设备，不要只凭“Basic / Advanced”这类简称——同一系列不同型号的订货号不同，清单就是按订货号给的。没有装 Node-RED 的设备不在这份公告的受影响条件里；已经升到 V4.3.4-1 或更新的设备也不用因为这次清单扩大而重复升级。
利用证据没有变，但不要等 KEV
利用证据仍是此前已写过的那一批：VulnCheck 蜜罐在 10 月 30 日首次抓到尝试，到 11 月 1 日同一来源已有 16 次，投放方向是 Linux 机器人载荷与基于流程的持久后门。本次 11 月 4 日的公告更新没有新增利用波次，也没有改变修复版本。截至本轮核查，该漏洞仍未进 CISA KEV（目录仍为 2026.11.04 版、1,768 条），只有 VulnCheck 自有已利用清单收录——没有进 KEV 不等于没有风险，暴露的编辑器应当立即处理。
自查清单（按新清单重做一遍）
- 按订货号盘点全部 IoT2050：Advanced、Basic、M.2、SM 四款都要在内，漏掉任何一款都等于没做完这次排查。
- 逐台确认 Industrial OS 版本与是否装了 Node-RED：低于 V4.3.4-1 且装了 Node-RED 的，立即升级到 V4.3.4-1 或更新，或直接移除 Node-RED。
- 不能马上升级的：给 Node-RED 编辑器开 adminAuth、走 HTTPS，不要把编辑器暴露在公网；同时按西门子公告的建议，用适当的网络访问控制把设备隔离开。
- 检查流程里有没有多出来的 exec 节点或非预期的流程，发现异常的按“已被入侵”处理并重建，不要只删流程了事。
- 工业设备注意维护窗口：升级前确认备份与停机安排，升级后验证控制流程正常，避免修复本身造成停机。
一句话总结：漏洞和修复都没变，变的是“谁在范围内”——四款 IoT2050、低于 V4.3.4-1 且装了 Node-RED 的，都要按同一标准处理。