SecurityWeek· Eduard Kovacs·· 2 小时前精选AI 评分84
Siemens披露Software Center漏洞已被用于ClickFix恶意软件攻击
Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
AI 导读
Siemens披露，攻击者已利用Siemens Software Center漏洞，将恶意DLL文件随合法程序一并用于ClickFix恶意软件活动。该漏洞编号为CVE-2026-110936，CVSS v4评分为8.4，版本4.0.9.8已修复问题。攻击使用带有有效数字签名的合法程序加载恶意DLL，Siemens建议防守者关注可疑行为及相关文件夹，不要仅依赖文件哈希。
推荐理由
该事件同时提供漏洞编号、修复版本、攻击链和检测线索，便于安全团队判断暴露风险、安排升级，并针对可疑行为而非仅依赖文件哈希开展排查。
来源：SecurityWeek · securityweek.com