ClickFix 攻击者利用西门子软件中心漏洞部署远程访问木... 笔记

ClickFix 攻击者利用西门子软件中心漏洞部署远程访问木马

西门子已针对影响西门子软件中心的 DLL 侧加载漏洞发布修复,该公司表示该漏洞已被利用于 ClickFix 攻击。此高危漏洞的编号为 CVE-2026-110936(CVSS v4 评分:8.4),攻击者可能将特制的 DLL 文件放置于应用程序搜索的目录中,从而导致恶意代码以与应用程序相同的权限执行。
CdXz5zHNQW_uimGkLaYZb.jpeg