ClickFix-támadásokban kihasznált hibát javított a Siemens a Software Centerben
A Siemens szerint támadók már visszaéltek a Siemens Software Center hibájával: egy valódi, érvényes aláírású programpéldány mellé tett saját DLL-fájllal futtattak kártékony kódot. A hibát távoli hozzáférést adó trójai program terjesztésére használták, a 4.0.9.8-as verzió javítja.
Fontos
Aktívan kihasznált (a forrás szerint), kritikus: CVSS 8.4
A program mellé helyezett fájllal éltek vissza
A CVE-2026-110936 a Siemens Software Center 4.0.9.8 előtti összes verzióját érinti. CVSS v4 szerinti súlyossága 8,4, vagyis magas besorolású.
Az alkalmazás nem ellenőrzött keresési útvonalról tölt be DLL-fájlokat. Egy hitelesített, helyi támadó az ott elhelyezett, külön kialakított állománnyal a program jogosultságaival futtathat tetszőleges kódot. Ezt a módszert nevezik DLL-sideloadingnak. A Siemens által leírt támadásokban az eredeti futtatható állomány mellé egy archive.dll nevű kártékony fájl került.
Hamis weboldalon vették rá az áldozatot a futtatásra
A Huntress szerint egyes kampányok rosszindulatú, egyedileg készített ChatGPT-asszisztensekkel irányították az áldozatokat egy hamis webcímre. Az ott megjelenő ClickFix-csali egy parancs másolására és futtatására vette rá őket.
Ez PowerShell-kódot indított, amely MSI-telepítőt helyezett el a gépen. A folyamat végén a Siemens alkalmazásának hibáját kihasználva távoli hozzáférést adó trójai program települt. A megfigyelt láncban az msiexec.exe indította az AllMyBasic.msi csomagot, az pedig a SiemensSoftwareCenter.exe állományt.
A javítás mellett gyanús futtatásokat is keress
A The Hacker News összefoglalója szerint a frissítés mellett ajánlott a támadásokhoz kapcsolódó hálózati címek blokkolása és egy jellegzetes futtatási minta keresése is. Figyelmeztető jel az AppData\Local\Programs mappából, az msiexec.exe által indított Siemens-folyamat.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum