Vulnerabilidad en Siemens Software Center explotada en ataques ClickFix
Una vulnerabilidad de alta gravedad de tipo DLL sideloading en Siemens Software Center ha sido explotada activamente por atacantes para desplegar troyanos de acceso remoto. Las organizaciones que utilizan la plataforma deben aplicar las actualizaciones de inmediato.
Resumen
- Los atacantes utilizaron CVE-2026-110936 para desplegar RATs a través de Siemens Software Center.
- La vulnerabilidad implica DLL sideloading con una puntuación CVSS v4 de 8.4.
- Siemens ha lanzado parches para abordar el problema.
- Las organizaciones deben auditar sus sistemas en busca de DLLs no autorizados.
- Las herramientas de detección y respuesta en endpoints pueden ayudar a identificar la explotación.
Los ciberdelincuentes detrás de la campaña ClickFix han estado explotando una vulnerabilidad de alta gravedad en Siemens Software Center para desplegar troyanos de acceso remoto. La falla, identificada como CVE-2026-110936, permite a los atacantes ejecutar código arbitrario mediante técnicas de DLL sideloading.
Siemens ha confirmado la explotación activa y recomienda aplicar parches de inmediato. La vulnerabilidad tiene una puntuación de gravedad CVSS v4 de 8.4, lo que indica un riesgo significativo para las organizaciones afectadas. Las empresas que dependen de Siemens Software Center deben priorizar los esfuerzos de remediación.
Detalles de la vulnerabilidad
- CVE-2026-110936 es una vulnerabilidad de DLL sideloading que afecta a Siemens Software Center
- Los atacantes pueden colocar archivos DLL maliciosos en directorios buscados por la aplicación
- Una explotación exitosa conduce a la ejecución de código con los mismos privilegios que la aplicación
- La falla recibió una puntuación base CVSS v4 de 8.4 (gravedad alta)
- Siemens publicó parches para resolver el problema tras confirmar la explotación activa
Detección y mitigación
- Las organizaciones deben aplicar de inmediato las actualizaciones de seguridad proporcionadas por Siemens
- Los equipos de seguridad deben monitorear la colocación inesperada de archivos DLL en directorios de aplicaciones
- Desplegar soluciones de detección y respuesta en endpoints para identificar comportamientos sospechosos de procesos
- El monitoreo de red puede ayudar a detectar comunicaciones de comando y control desde los troyanos desplegados
- Realizar auditorías exhaustivas del sistema para identificar indicadores potenciales de compromiso
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.