Vulnerabilitatea din Siemens Software Center exploatată în atacurile ClickFix

Cum funcționează atacul DLL sideloading?

Siemens a anunțat recent o breșă critică în Software Center, identificată cu CVE‑2026‑110936 și evaluată cu 8,4 în scara CVSS v4. Defectul permite încărcarea unui DLL malițios prin tehnica de sideloading, iar cercetătorii au observat exploatarea activă la începutul lunii octombrie. Pentru a stopa atacul, compania a lansat un patch de urgență.

Software Center caută biblioteci dinamice în mai multe directoare la pornire, fără să verifice proveniența lor. Dacă un atacator reușește să scrie într-un director accesibil – de obicei printr-o altă vulnerabilitate sau o configurare greșită – poate plasa un DLL modificat.

Ce a făcut Siemens pentru a contracara amenințarea?

La lansarea aplicației, DLL‑ul rău va fi încărcat în locul celui legitim, permițând execuția de cod arbitrar cu drepturile utilizatorului conectat. În campania ClickFix, DLL‑ul a acționat ca un troian de acces la distanță, oferind hackerilor control total asupra stațiilor compromise.

Compania a emis o actualizare semnată ce întărește procesul de încărcare a bibliotecilor și introduce verificări de integritate.

În același timp, a recomandat administratorilor să aplice patch‑ul imediat, să restricționeze drepturile de scriere în directoarele critice și să monitorizeze traficul de rețea în căutarea semnalelor de troiani de acces la distanță.

De ce atacurile ClickFix devin tot mai frecvente?

Primele date arată că organizațiile care limitau deja accesul la scriere au înregistrat mai puține intruziuni reușite.

Grupul din spatele ClickFix pare să fie motivat financiar și își personalizează încărcăturile pentru suite software industriale.

Ce riscuri majore aduc aceste atacuri?

Prin vizarea produselor Siemens, hackerii exploatează valoarea ridicată a datelor de inginerie și slăbiciunile sistemelor de producție vechi. Troianul de acces la distanță le permite să mențină prezența pe termen lung, să fure informații și chiar să saboteze tehnologia operațională.

Un stație de lucru inginerie compromisă poate fi folosită pentru a modifica fișiere de proiect, a perturba programul producției sau a sustrage tehnologie proprietară. Siemens avertizează că sistemele neactualizate rămân vulnerabile și că amenințarea ar putea evolua pentru a viza versiunile noi ale suitei sale software.

Ce este DLL sideloading și de ce e periculos? Este o tehnică prin care o aplicație încarcă o bibliotecă malițioasă plasată într-un director de încredere. Codul rău rulează cu aceleași privilegii ca programul legitim, oferind atacatorului control total.

Cum exploatează atacatorii breșă din Software Center prin DLL sideloading?

Cum se pot proteja organizațiile de exploatarea ClickFix? Aplicând patch‑ul emis de Siemens, limitând drepturile de scriere în directoarele folosite de Software Center și monitorizând traficul de rețea pentru conexiuni neautorizate.

Este vulnerabilitatea limitată doar la Siemens Software Center? CVE‑2026‑110936 afectează exclusiv Software Center, însă slăbiciuni similare de sideloading există în alte aplicații. Furnizorii și utilizatorii trebuie să verifice și să actualizeze software‑ul pentru a elimina riscurile comparabile.