Podatność w Siemens Software Center wykorzystywana w atakach z użyciem złośliwego oprogramowania ClickFix
Atakujący łączą legalną, podpisaną cyfrowo wersję Siemens Software Center ze złośliwymi plikami DLL, aby infekować komputery z systemem Windows poprzez kampanię ClickFix.
Siemens potwierdził, że luka w programie Siemens Software Center (CVE-2026-110936) została wykorzystana w realnych atakach. Problem wynika z nieprawidłowego ograniczania lokalizacji, w których aplikacja szuka plików DLL. Pozwala to na przeprowadzenie ataku typu DLL side-loading, gdzie złośliwy kod jest uruchamiany z uprawnieniami programu.
