Уязвимость в Siemens Software Center использовали в атаках ClickFix

Siemens сообщила, что злоумышленники эксплуатировали уязвимость CVE-2026-110936 в Software Center для подгрузки вредоносных DLL. Проблему с оценкой CVSS 8.4 закрывает версия 4.0.9.8, исправление ставится автоматически при запуске приложения. Атаки связаны с кампанией Romulus ClickFix.

• Уязвимость CVE-2026-110936 получила оценку CVSS 8.4
• Исправление в версии 4.0.9.8 ставится автоматически при запуске
• Атаки приписывают кампании Romulus ClickFix
• Siemens отрицает взлом своих систем и каналов обновлений