西门子修复Software Center DLL侧载漏洞

西门子已修复Software Center的DLL侧载漏洞CVE-2026-110936。该漏洞可被用于让恶意代码以受影响服务权限执行，ClickFix攻击者曾借此部署远程访问木马。修复版本为4.0.9.8或更高版本，组织更新后需启动该应用使修复生效。 西门子还建议组织排查相关恶意基础设施，包括封锁相关IP和域名，以及检查是否出现从“AppData\Local\Programs”运行并由“msiexec.exe”启动的“SiemensSoftwareCenter.exe”进程。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。