CVE-2026-110936 в Siemens Software Center использовали в реальных атаках

Siemens подтвердила, что уязвимость CVE-2026-110936 в Software Center эксплуатировалась в реальных атаках. Проблема DLL search-path (CVSS 8.4) затрагивает все версии до V4.0.9.8; CISA внесла её в каталог эксплуатируемых уязвимостей 20 октября с дедлайном 3 ноября.

• Уязвимость DLL search-path в Software Center оценена в 8.4 по CVSS v4.0
• Затронуты все версии ниже V4.0.9.8, исправление уже вышло
• CISA добавила CVE в KEV 20 октября, дедлайн — 3 ноября
• Атака шла через ClickFix-приманки с подписанным бинарником и чужими DLL