Siemens פרסמה התראה על ניצול בפועל של CVE-2026-110936, פגם מסוג DLL sideloading ב-Siemens Software Center. תוקפים משתמשים בעותק לגיטימי וחתום של התוכנה כדי להריץ קוד זדוני, כחלק מקמפייני ClickFix.
| מזהה | CVE-2026-110936 |
| מוצר וגרסאות | Siemens Software Center; טווח הגרסאות המושפעות המלא לא פורסם בכתבה, גרסה 3.5.8.7 צוינה כמושפעת |
| חומרה | CVSS v4 8.4 (גבוהה) |
| מנוצל בפועל | כן, לפי Siemens |
| תיקון | גרסה 4.0.9.8 |
מה קרה
היישום טוען קובצי עזר מנתיב שאינו מבוקר, ולכן תוקף מקומי מאומת שמניח שם DLL מעוצב יכול להריץ קוד בהרשאות היישום. הפגם דווח על ידי חוקר של Huntress Labs.
לפי Siemens ו-Huntress, הקורבן מגיע לדף מזויף (בחלק מהמקרים דרך Custom GPT זדוני), מעתיק פקודה שמריצה PowerShell, ומקבל קובץ MSI שמטמיע DLL זדוני ליד התוכנה החתומה ומתקין trojan גישה מרחוק. הפעילות קושרה לפלטפורמת ההפצה ROMULUS ש-Forescout תיארה, אך הגורם שמפעיל אותה לא זוהה.
נקודות לשים לב
- עדכן ל-Siemens Software Center 4.0.9.8 ואילך, והפעל את היישום כדי שהעדכון יוחל.
- חפש הרצה של
SiemensSoftwareCenter.exeמתוךAppData\Local\Programsשהופעלה על ידיmsiexec.exe. - חסום את האינדיקטורים ש-Siemens פרסמה (כתובות IP ודומיין) ובדוק לוגים של רשת מולם.
- הנקודה הרחבה: חתימה תקפה על קובץ הרצה לא מבטיחה שהוא נקי כשנטענות ממנו ספריות מנתיב לא מבוקר. הדרכת משתמשים נגד הדבקת פקודות מדפים אינה מיותרת.
מקורות: Siemens ProductCERT SSA-580366 · The Hacker News · Forescout
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
