The Hacker News 日本語
フォロー
ClickFix攻撃者はSiemens Software Centerの脆弱性を悪用してリモートアクセス型トロイの木馬を展開
Siemensは、Siemens Software Centerに影響を与えるDLLサイドローディングの脆弱性に対処しました。これは、ClickFix攻撃で悪用されたと述べています。CVE-2026-110936(CVSS v4スコア:8.4)として追跡されているこの高深刻度の脆弱性は、攻撃者がアプリケーションが検索するディレクトリに特別に細工されたDLLを配置することを可能にし、同じ権限で悪意のあるコードを実行させる可能性があります。