CVE-2026-110936
Sfruttamento noto · CISA KEV
CVSS 6.7 MEDIUM: a vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). EPSS 0.1% (3º percentile).
Data di correzione federale CISA 3 nov
Vulnerabilità · 11 ore fa
Siemens attribuisce alla campagna ClickFix Romulus lo sfruttamento attivo di CVE-2026-110936: l’installer AllMyBasic.msi, distribuito fuori dai canali ufficiali, affianca file malevoli a Siemens Software Center, il cui eseguibile è autentico e firmato.
Una pagina di verifica fasulla convince la vittima a incollare un comando in Esegui o PowerShell. Il comando scarica l’installer, che mette i file dell’attaccante accanto al programma legittimo. La firma copre l’eseguibile, non le DLL vicine: la versione vulnerabile le carica senza verificarle e permette al codice malevolo di essere eseguito.
La versione 4.0.9.8 corregge la falla; sulle installazioni esistenti l’aggiornamento arriva al successivo avvio di Software Center. La patch non stabilisce se un endpoint abbia già eseguito il pacchetto alterato: una firma valida non dimostra che l’installazione fosse pulita. La stessa esca ClickFix può colpire anche utenti che non usano software Siemens.
Sfruttamento noto · CISA KEV
CVSS 6.7 MEDIUM: a vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). EPSS 0.1% (3º percentile).
Data di correzione federale CISA 3 nov
4 fonti che coprono questa storia
Siemens has confirmed the active exploitation of CVE-2026-110936, a DLL side-loading vulnerability in Siemens Software Center.
Siemens Customers Targeted by ClickFix Attackers Exploiting DLL Side-L
Siemens identified the activity to be from the Romulus multi-platform ClickFix campaign, with Siemens Software Center users urged to apply an update
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
Siemens patched a DLL sideloading flaw in Software Center exploited in ClickFix attacks to execute malicious code through a trusted application.
Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
Attackers paired a genuine, signed copy of Siemens Software Center with malicious DLLs to infect Windows PCs via ClickFix lures.
Part of the PlainSec briefing for 2026-10-20