XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Atakujący ClickFix wykorzystują lukę w Siemens Software Center do instalacji trojana RAT

Siemens naprawił poważną podatność typu DLL sideloading w Siemens Software Center, która była wykorzystywana przez kampanie ClickFix do infekowania systemów.

Siemens wydał poprawkę na poważną lukę CVE-2026-110936 (CVSS 8.4) w aplikacji Siemens Software Center. Podatność polega na niebezpiecznym sposobie ładowania bibliotek DLL z niekontrolowanych ścieżek, co umożliwia atakującym wykonanie złośliwego kodu z uprawnieniami aplikacji.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Securelist (Kaspersky)EN→PL

Podróż papierowego jednorożca: przygody wewnątrz nowoczesnego magazynu

Eksperci Kaspersky analizują zagrożenia bezpieczeństwa w środowiskach magazynowych, wskazując wektory ataków oraz skutki przejęcia kontroli nad procesami logistycznymi.

Czego się uczymy
  • Zabezpiecz urządzenia IoT i peryferyjne, takie jak drukarki termiczne i terminale PDT, gdyż mogą służyć jako punkty wejścia do sieci wewnętrznej.
  • Monitoruj sterowniki PLC i systemy automatyki, ponieważ ich kompromitacja pozwala na bezpośrednią manipulację procesami fizycznymi i maszynami.
Hacking
The Hacker NewsEN→PL

Hakerzy wykorzystują nową platformę ROMULUS typu ClickFix do dostarczania LegionLoader i innego złośliwego oprogramowania

Badacze ujawnili szczegóły platformy ROMULUS, która wykorzystuje techniki ClickFix na fałszywych stronach lądowania, aby skłonić użytkowników do uruchomienia złośliwych poleceń.

Czego się uczymy
  • Monitoruj i analizuj podejrzane polecenia PowerShell, które mogą służyć do pobierania skryptów stagingowych.
  • Zwracaj uwagę na zdarzenia związane z techniką DLL sideloading jako potencjalny mechanizm infekcji.
Hacking