Sicherheitslücke im Siemens Software Center in ClickFix-Malware-Angriffen ausgenutzt

Was passiert ist

Angreifer kombinierten eine echte, signierte Kopie des Siemens Software Centers mit schädlichen DLLs, um Windows-PCs über ClickFix-Köder (eine Methode zur Verbreitung von Malware) zu infizieren. Siemens ist ein Technologieunternehmen mit Sitz in Berlin, das unter anderem Kraftwerkstechnik und Elektrotechnik anbietet.

ICS/OT Sicherheitslücke im Siemens Software Center in ClickFix-Malware-Angriffen ausgenutzt Angreifer kombinierten eine echte, signierte Kopie des Siemens Software Centers mit schädlichen DLLs, um Windows-PCs über ClickFix-Köder zu infizieren. Siemens hatte die Schwachstelle am 15. Oktober in einer Sicherheitsmitteilung veröffentlicht und ihr einen CVSS-v4-Wert von 8,4 zugewiesen.

Nutzer, die die Anwendung bereits installiert haben, erhalten die Korrektur automatisch beim nächsten Start. In der Mitteilung wurde eine Ausnutzung in freier Wildbahn bis Montag nicht erwähnt, als Siemens einen Link zu einem neuen Blogbeitrag hinzufügte, der die Angriffe beschreibt.

Beim Programmstart lud die Software vom Angreifer bereitgestellte Dateien aus ihrem eigenen Ordner. Das Siemens Software Center übernimmt das Herunterladen, Installieren, Aktivieren und Aktualisieren von Software, die Kunden gekauft haben, und kann außerdem zum Starten kostenloser Testversionen genutzt werden.

Die Schwachstelle mit der Bezeichnung CVE-2026-110936 (die öffentliche Katalognummer für einen bestimmten Software-Fehler) entsteht dadurch, dass das Programm die Orte, an denen es nach DLL-Dateien sucht, nicht ausreichend eingrenzt. Ein authentifizierter lokaler Angreifer könnte eine schädliche DLL in einem dieser Ordner platzieren und seinen Code mit denselben Rechten wie das Software Center ausführen lassen.

Zwei Tage später aktualisierte das Unternehmen die Mitteilung und teilte den Kunden mit, dass Version 4.0.9.8 das Problem behebt. Die Angreifer kombinierten eine legitime Kopie des Siemens-Programms, die eine gültige digitale Signatur trug, mit selbst bereitgestellten schädlichen DLL-Dateien.