Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Siemens Software Center: luka CVE-2026-110936 wykorzystana w atakach ClickFix

Siemens potwierdził ataki ClickFix z użyciem luki CVE-2026-110936 (CVSS v4 8.4) w Software Center. Lukę usuwa wersja 4.0.9.8, którą program instaluje sam przy kolejnym uruchomieniu.

Karta wpisu: Siemens Software Center: luka CVE-2026-110936 wykorzystana w atakach ClickFix

Siemens potwierdził, że przestępcy wykorzystali lukę CVE-2026-110936 w Siemens Software Center w kampanii złośliwego oprogramowania ClickFix. Lukę usuwa wersja 4.0.9.8. Program nie ogranicza folderów, w których szuka bibliotek DLL. Uwierzytelniony lokalny atakujący może więc podłożyć własny plik DLL i uruchomić kod z uprawnieniami Software Center. Luka ma ocenę CVSS v4 8.4. Atakujący dołączali do legalnej kopii programu z ważnym podpisem cyfrowym własne pliki DLL, a aplikacja przy starcie wczytywała je ze swojego folderu. Według Siemensa nie włamano się do żadnego systemu, produktu ani kanału aktualizacji firmy.

Kogo dotyczy

Luka dotyczy firm i osób, które przez Siemens Software Center pobierają, instalują, aktywują i aktualizują kupione oprogramowanie Siemensa albo uruchamiają jego wersje próbne. Wersja 3.5.8.7, najnowsza w chwili ataków, nie sprawdzała plików pomocniczych przed ich wczytaniem.

Co zrobić

Zaktualizuj Software Center do wersji 4.0.9.8. Zainstalowana aplikacja pobierze poprawkę sama przy najbliższym uruchomieniu. Wpis na blogu Siemensa podaje wskaźniki kompromitacji i objawy, po których można rozpoznać zainfekowany komputer.

TAB. 2

Źródła

1
SecurityWeek — Siemens Software Center Vulnerability Exploited in ClickFix Malware Attackssecurityweek.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com