The Hacker News на русском
Подписаться
Атакующие ClickFix используют уязвимость Siemens Software Center для развертывания трояна удаленного доступа
Siemens устранила уязвимость DLL-сайлоадинга, затрагивающую Siemens Software Center, которая, по их словам, использовалась в атаках ClickFix.Эта уязвимость высокой степени серьезности, отслеживаемая как CVE-2026-110936 (оценка CVSS v4: 8,4), может позволить злоумышленнику поместить специально созданный DLL-файл в каталог, который ищет приложение, что приведет к выполнению вредоносного кода с теми же привилегиями, что и у