Siemens njoftoi të hënën se sulmuesit kanë shfrytëzuar një dobësi në Siemens Software Center në një fushatë malware. Aplikacioni menaxhon shkarkimin, instalimin, aktivizimin dhe përditësimin e programeve të blera nga klientët.
Dobësia CVE-2026-110936, me vlerësim CVSS v4 prej 8.4, lidhet me kufizimin e pamjaftueshëm të dosjeve ku kërkohen skedarët DLL. Një sulmues lokal i autentikuar mund të vendosë aty një DLL keqdashës dhe të ekzekutojë kod me privilegjet e aplikacionit. Versioni 4.0.9.8 e korrigjon problemin; përdoruesit ekzistues e marrin përditësimin automatikisht kur hapin aplikacionin.
Sulmuesit bashkuan një kopje legjitime, me nënshkrim digjital të vlefshëm, të programit Siemens me DLL keqdashëse që ngarkoheshin gjatë nisjes. Siemens tha se programi i saj nuk ishte ndryshuar dhe paketa nuk ishte shpërndarë përmes kanaleve të kompanisë. Sipas saj, nuk ka dijeni për komprometim të sistemeve, produkteve apo kanaleve të përditësimit.
Siemens i lidhi sulmet me Romulus, një platformë ClickFix që përdor udhëzime të rreme, si kontrolle CAPTCHA, për t’i bindur përdoruesit të ekzekutojnë komanda keqdashëse. Kompania ka publikuar tregues komprometimi dhe po ndan informacion me autoritetet e ofruesit EDR. Ajo rekomandon zbulimin e sjelljeve të dyshimta dhe dosjeve të lidhura me malware, në vend të mbështetjes te hash-et e skedarit legjitim.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
