攻撃者は、Siemens Software Centerの脆... ノート

攻撃者は、Siemens Software Centerの脆弱性を、活発なClickFixマルウェアキャンペーンで悪用しています。

Siemensは、同社のソフトウェアのダウンロード、インストール、管理ツールであるSiemens Software CenterにおけるDLLサイドローディングの脆弱性であるCVE-2026-110936が活発に悪用されていることを確認しました。Siemensは2026年10月15日にセキュリティアドバイザリを初めて公開し、Huntress LabsのJose Oregon氏が報告したこの脆弱性にCVSS v4.0スコア8.4を付けました。10月17日、同社はアドバイザリを更新し、バージョン4.0.9.8で問題が解決されたことを顧客に伝え、活発な…という警告ブログ記事を公開しました。