- 西門子確認Software Center的CVE-2026-110936遭積極利用。
- SecurityWeek表示，已驗證的本地攻擊者可利用惡意DLL，以Software Center的權限執行程式碼。
- 西門子已在Software Center 4.0.9.8版本修補該漏洞。
西門子10月19日確認，攻擊者正積極利用CVE-2026-110936。該漏洞屬於西門子Software Center的DLL側載漏洞。
SecurityWeek報道，已驗證的本地攻擊者可將惡意DLL放入Software Center搜尋的資料夾，並以該應用程式的權限執行程式碼。該漏洞的CVSSv4評分為8.4。
攻擊使用一份真實且有效簽署的Software Center副本，並將惡意DLL檔案放在其旁邊。西門子將有關活動與Romulus多平台ClickFix行動掛鈎，並表示據其所知，沒有西門子系統、產品或更新渠道遭入侵。
漏洞令Software Center從搜尋資料夾載入惡意DLL
SecurityWeek表示，漏洞成因是Software Center未有適當限制搜尋DLL檔案的位置。已驗證的本地攻擊者可在其中一個資料夾植入惡意DLL，讓程式碼以與Software Center相同的權限執行。
西門子表示，攻擊者使用帶有有效簽署的真實副本，並將自有檔案放在其旁邊。該公司表示：「據我們所知，沒有西門子系統、產品或更新渠道遭入侵。」
西門子將有關活動與Romulus ClickFix行動掛鈎
西門子將有關攻擊與Romulus多平台ClickFix行動掛鈎。ClickFix是一種社交工程技術，通常顯示網頁彈窗，指示觀看者執行系統指令，以安裝惡意軟件。
Forescout表示，發現一部運行名為ROMULUS控制台的伺服器，後者原來是新的多重負載ClickFix投遞平台。
西門子於10月15日發布公告SSA-580366，並在Software Center 4.0.9.8版本修補該漏洞。現有安裝項目下次啟動時會自動更新。
防守方現在要做甚麼
- 更新至V4.0.9.8或較新版本。
- 封鎖96.62.218[.]59、wizardexpensive[.]com及2.27.248[.]127。
- 如發現：先隔離電腦，先停止程序，然後移除啟動項目及工作，並重設密碼。
常見問題
西門子Software Center發生甚麼事？
西門子確認CVE-2026-110936遭積極利用。該漏洞屬於Software Center的DLL側載漏洞。
誰會受CVE-2026-110936影響？
受影響產品為西門子Software Center。西門子已在4.0.9.8版本修補該漏洞。
CVE-2026-110936如何被利用？
SecurityWeek表示，已驗證的本地攻擊者可將惡意DLL放入搜尋的資料夾，並以Software Center的權限執行程式碼。
CVE-2026-110936是否已在野外遭利用？
是。西門子確認該漏洞遭積極利用。
如何修復西門子Software Center的CVE-2026-110936？
西門子建議將Software Center更新至4.0.9.8或較新版本。現有安裝項目下次啟動時會自動更新。
甚麼是ClickFix行動？
ClickFix是一種社交工程技術，指示觀看者執行安裝惡意軟件的系統指令。
來源
- CISA Adds Six Known Exploited Vulnerabilities to Catalog, CISA原始文件
- SSA-580366, Siemens原始文件
- Active Exploitation of CVE-2026-110936 in Siemens Software Center - Siemens ProductCERT, Siemens原始文件
- ROMULUS: Analysis of a New Multi-Payload ClickFix Delivery Platform - Forescout, Forescout原始文件
- Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks, SecurityWeek
- ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan, The Hacker News
- ClickFix, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| SecurityWeek報道，威脅行為者利用西門子Software Center漏洞，作為一項惡意軟件行動的一部分。 | SecurityWeek | 引述 |
| SecurityWeek表示，漏洞成因是Software Center未有適當限制搜尋DLL檔案的位置。 | SecurityWeek | 引述 |
| SecurityWeek表示，已驗證的本地攻擊者可將惡意DLL放入搜尋的資料夾，並以Software Center的權限執行程式碼。 | SecurityWeek | 引述 |
| SecurityWeek報道，西門子在其10月15日公告中，將該漏洞的CVSS v4評分定為8.4。 | Siemens, via SecurityWeek | 引述 |
| 西門子確認CVE-2026-110936遭積極利用。 | Siemens | 已證實 |
| 西門子已在Software Center 4.0.9.8版本修補該漏洞，並於10月15日發布公告SSA-580366。 | Siemens | 已證實 |
| 現有Software Center安裝項目下次啟動時會自動更新。 | Siemens | 已證實 |
| The Hacker News表示，該漏洞的CVSS v4評分為8.4。 | The Hacker News | 引述 |
| 攻擊者使用真實且有效簽署的西門子Software Center副本，並將惡意DLL檔案放在其旁邊。 | Siemens | 已證實 |
| 西門子表示，據其所知，其系統、產品及更新渠道沒有遭入侵。 | Siemens | 已證實 |
| 西門子將有關攻擊與Romulus多平台ClickFix行動掛鈎。 | Siemens | 已證實 |
| ClickFix是一種社交工程技術，指示觀看者執行安裝惡意軟件的系統指令。 | Wikipedia | 已證實 |
| productcert.siemens.com於2026年10月19日發布其報告。 | productcert.siemens.com | 已證實 |
| forescout.com於2026年10月15日發布其報告。 | forescout.com | 已證實 |
未能核實
- 受影響的組織或裝置數目尚未確定
- 攻擊者是否成功入侵西門子客戶尚未確定
- 西門子行動與所有ROMULUS活動是否由同一批操作者進行尚未確定
