跳到正文
热点事件历史事件

西门子Software Center漏洞遭在野利用分发恶意软件

2 篇报道2 个报道来源8 天前更新

先了解这件事

AI 综述

西门子警告攻击者正利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4，影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动被归因于 Romulus 多平台 ClickFix 攻击。西门子于 10 月 15 日发布安全通告 SSA-580366，10 月 19 日补充了在野利用信息。 西门子要求 Software Center 用户升级到包含修复的 4.0.9.8 或更高版本；启动已安装的实例会触发自动更新。西门子还建议从官方页面下载，不要使用第三方捆绑包，并且不要将网页上的命令粘贴到“运行”或 PowerShell 中。

AI 根据报道生成 · 8 天前更新

最新进展10月22日 16:29
攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件

事件进展

2 个进展

  1. 10月22日 16:29 · 1 篇报道
    西门子软件中心DLL侧加载漏洞遭在野利用
    Cyber Security News：攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件
  2. 10月20日 18:45 · 1 篇报道
    西门子警告Software Center DLL侧加载漏洞遭利用
    Infosecurity Magazine：Siemens 警告 Software Center 遭 Romulus ClickFix 攻击利用 DLL 侧加载漏洞（CVE-2026-110936）

报道时间线

沿着报道，了解事件的不同侧面。

10月22日
  1. Cyber Security News
    攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件

    攻击者正利用 Siemens Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动与 Romulus 多平台 ClickFix 攻击相关。

10月20日
  1. Infosecurity Magazine
    Siemens 警告 Software Center 遭 Romulus ClickFix 攻击利用 DLL 侧加载漏洞（CVE-2026-110936）

    Siemens 警告攻击者正利用 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）分发恶意软件，活动被归因于 Romulus 多平台 ClickFix campaign。