Firma Siemens zidentyfikowała aktywną kampanię ClickFix, przypisywaną grupie Romulus, która celuje w użytkowników oprogramowania Siemens Software Center. Atak polega na wykorzystaniu luki DLL side-loading (CVE-2026-110936) o wysokim priorytecie CVSS 8.4. Napastnicy umieszczają złośliwe pliki DLL w tym samym katalogu co autentyczną, podpisaną cyfrowo aplikację, co pozwala na ich automatyczne załadowanie przez program.
Klienci Siemens atakowani przez kampanię ClickFix wykorzystującą lukę DLL side-loading
Siemens ostrzega przed wykorzystywaniem podatności w Software Center do dystrybucji złośliwego oprogramowania w ramach kampanii Romulus.
