Potrivit The Hacker News, Siemens a remediat o vulnerabilitate de tip DLL sideloading în Siemens Software Center, care a fost exploatată în campaniile ClickFix. Defectul, cu identificatorul CVE-2026-110936 și severitate ridicată (scor CVSS 8.4), permitea atacatorilor să introduc cod malițios în directoare accesate de aplicație, executat cu privilegiile serviciului afectat.
Atacatorii au utilizat o copie legitimă și semnată a Software Center, pe care au plasat un fișier DLL creat special („archive.dll”). Procesul exploata versiunea 3.5.8.7, care încărca fișiere auxiliare din directorul propriu fără verificare. Amenințele foloseau „msiexec.exe” pentru a lansa un instalator MSI și apoi executau aplicația Siemens, desfășurând în final troieni de acces la distanță.
Campania a fost atribuită platformei ClickFix numite Romulus. Actualul versiune 4.0.9.8 și versiunile ulterioare includ corecția necesară. Organizațiile sunt sfătuite să actualizeze urgent software-ul și să monitorizeze lansări suspecte ale „SiemensSoftwareCenter.exe” din folderul AppData.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
