WORLDTECH网络安全 单一来源
西门子软件中心漏洞被用于ClickFix恶意软件攻击
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
攻击者将一份正版、带有有效数字签名的西门子软件中心程序与恶意DLL文件搭配使用，借助ClickFix（一种恶意软件投递手法）诱饵感染Windows电脑。西门子是一家总部位于柏林的电力设施和电气工程公司。
工控/OT领域的西门子软件中心漏洞被用于ClickFix恶意软件攻击。攻击者将一份正版、带有有效数字签名的西门子软件中心程序与恶意DLL文件搭配，借助ClickFix诱饵感染Windows电脑。西门子于10月15日在一份安全公告中披露了该漏洞，并给出了8.4的CVSS v4评分。
已安装该应用的用户在下次启动时将自动获得修复。直到周一，该公告才提及在野利用情况，当天西门子在公告中添加了一篇新博文的链接，博文描述了这些攻击。
程序启动时，会从自身文件夹中加载攻击者提供的文件。西门子软件中心负责客户已购软件的下载、安装、激活和更新，也可用于启动免费试用。
该漏洞编号为CVE-2026-110936（这是特定软件漏洞的公开目录编号），其成因在于该程序未能妥善限制其搜索DLL文件的位置。经过身份验证的本地攻击者可以将恶意DLL植入其中一个文件夹，使其代码以与软件中心相同的权限执行。
两天后，西门子更新了公告，告知客户4.0.9.8版本已解决该问题。攻击者将一份带有有效数字签名的西门子合法程序副本，与其自行提供的恶意DLL文件搭配使用。