CVE-2026-110936
Sfruttamento noto · CISA KEV
CVSS 6.7 MEDIUM: a vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). EPSS 0.1% (3º percentile).
Data di correzione federale CISA 3 nov
Vulnerabilità ed exploit
Siemens attribuisce alla campagna ClickFix Romulus lo sfruttamento attivo di CVE-2026-110936: l’installer AllMyBasic.msi, distribuito fuori dai canali ufficiali, affianca file malevoli a Siemens Software Center, il cui eseguibile è autentico e firmato.
Una pagina di verifica fasulla convince la vittima a incollare un comando in Esegui o PowerShell. Il comando scarica l’installer, che mette i file dell’attaccante accanto al programma legittimo. La firma copre l’eseguibile, non le DLL vicine: la versione vulnerabile le carica senza verificarle e permette al codice malevolo di essere eseguito.
La versione 4.0.9.8 corregge la falla; sulle installazioni esistenti l’aggiornamento arriva al successivo avvio di Software Center. La patch non stabilisce se un endpoint abbia già eseguito il pacchetto alterato: una firma valida non dimostra che l’installazione fosse pulita. La stessa esca ClickFix può colpire anche utenti che non usano software Siemens.
4 fonti · 20 ott
Sfruttamento noto · CISA KEV
CVSS 6.7 MEDIUM: a vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). EPSS 0.1% (3º percentile).
Data di correzione federale CISA 3 nov
Help Net Security
Attackers exploit Siemens Software Center flaw in active ClickFix malware campaign - Help Net Security
Siemens has confirmed the active exploitation of CVE-2026-110936, a DLL side-loading vulnerability in Siemens Software Center.
originaleInfosecurity Magazine
Siemens Customers Targeted by ClickFix Attackers Exploiting DLL Side-L
Siemens identified the activity to be from the Romulus multi-platform ClickFix campaign, with Siemens Software Center users urged to apply an update
originaleThe Hacker News
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
Siemens patched a DLL sideloading flaw in Software Center exploited in ClickFix attacks to execute malicious code through a trusted application.
originalePart of the PlainSec briefing for 2026-10-19
Every edition of this story: La firma Siemens autentica il programma, non l’installer