Безопасность 21 октября 2026, 23:40 МСК

Siemens: уязвимость в Software Center использовали в атаках через ClickFix

Siemens подтвердила реальную эксплуатацию уязвимости CVE-2026-110936 в программе Software Center: злоумышленники подкладывали рядом с ней вредоносные DLL.

Software Center недостаточно строго проверяла расположение загружаемых DLL-файлов. Локальный пользователь мог разместить вредоносную библиотеку и исполнить код с правами программы. Описание уязвимости с оценкой 8,4 по CVSS 4.0 опубликовано 15 октября, исправление в версии 4.0.9.8 подтверждено 17 октября и применяется автоматически при следующем запуске.

В понедельник Siemens раскрыла факт атак: использовалась подлинная подписанная копия программы с вредоносными DLL рядом. Компания подчёркивает, что программа не изменялась, заражённый пакет не распространялся через её каналы, а её системы и каналы обновлений, насколько ей известно, не взломаны. Сведения передаются правоохранителям и поставщикам EDR, опубликованы индикаторы компрометации.

Атаки Siemens связывает с платформой Romulus, распространяющей ПО через ClickFix: пользователей убеждают вручную выполнить вредоносные команды. Forescout нашла Romulus на нескольких серверах, но не установила, кто ею управляет. Похожую кампанию с поддельными GPT в ChatGPT ранее описала Huntress (минимум 40 инцидентов). Siemens Software Center в тех отчётах не упоминалась, но совпадение инфраструктуры и метода указывает на возможную связь.

• CVE-2026-110936, CVSS 4.0: 8,4
• Исправлено в версии 4.0.9.8