ClickFix 공격자, Siemens Software... 노트

ClickFix 공격자, Siemens Software Center 취약점 악용하여 원격 액세스 트로이 목마 배포

Siemens는 Siemens Software Center에 영향을 미치는 DLL 사이드로드 취약점을 해결했으며, 이 취약점이 ClickFix 공격에 악용되었다고 밝혔습니다.CVE-2026-110936(CVSS v4 점수: 8.4)으로 추적되는 이 높은 심각도의 취약점은 공격자가 애플리케이션이 검색하는 디렉토리에 특별히 제작된 DLL을 배치하여 동일한 권한으로 악성 코드를 실행할 수 있도록 할 수 있습니다.
CdXz5zHNQW_uimGkLaYZb.jpeg