Falha no Siemens Software Center explorada em ataques ClickFix
Uma falha de DLL sideloading de alta gravidade no Siemens Software Center tem sido explorada ativamente por atacantes para implantar trojans de acesso remoto. Organizações que utilizam a plataforma devem aplicar atualizações imediatamente.
TL;DR
- Atacantes usaram a CVE-2026-110936 para implantar RATs via Siemens Software Center.
- A vulnerabilidade envolve DLL sideloading com pontuação CVSS v4 de 8,4.
- A Siemens disponibilizou patches para corrigir o problema.
- As organizações devem auditar sistemas em busca de DLLs não autorizadas.
- Ferramentas de detecção e resposta em endpoints podem ajudar a identificar a exploração.
Cibercriminosos por trás da campanha ClickFix têm explorado uma vulnerabilidade de alta gravidade no Siemens Software Center para implantar trojans de acesso remoto. A falha, identificada como CVE-2026-110936, permite que atacantes executem código arbitrário por meio de técnicas de DLL sideloading.
A Siemens confirmou exploração ativa e recomenda correção imediata. A vulnerabilidade possui um escore de severidade CVSS v4 de 8,4, indicando risco significativo para organizações afetadas. Empresas que dependem do Siemens Software Center devem priorizar os esforços de remediação.
Detalhes da Vulnerabilidade
- CVE-2026-110936 é uma vulnerabilidade de DLL sideloading que afeta o Siemens Software Center
- Atacantes podem colocar arquivos DLL maliciosos em diretórios pesquisados pelo aplicativo
- Exploração bem-sucedida leva à execução de código com os mesmos privilégios do aplicativo
- A falha recebeu um escore base CVSS v4 de 8,4 (gravidade alta)
- A Siemens lançou patches para resolver o problema após confirmação de exploração ativa
Detecção e Mitigação
- As organizações devem aplicar imediatamente as atualizações de segurança fornecidas pela Siemens
- Equipes de segurança devem monitorar posicionamentos inesperados de arquivos DLL em diretórios de aplicativos
- Implemente soluções de detecção e resposta em endpoints para identificar comportamentos suspeitos de processos
- Monitoramento de rede pode ajudar a detectar comunicações de comando e controle dos trojans implantados
- Realize auditorias completas de sistemas para identificar possíveis indicadores de comprometimento
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.