攻击者利用西门子软件中心漏洞,开展活跃的 ClickFix 恶意软件活动
西门子已确认 CVE-2026-110936 漏洞正在被积极利用,该漏洞是西门子软件中心(Siemens Software Center)中的 DLL 侧加载漏洞,该软件中心是西门子用于下载、安装和管理其软件的工具。西门子于 2026 年 10 月 15 日首次发布安全公告,将来自 Huntress Labs 的 Jose Oregon 报告的该缺陷的 CVSS v4.0 评分定为 8.4。10 月 17 日,西门子更新了公告,告知客户版本 4.0.9.8 可解决此问题,并发布了一篇关于积极……的警告博客文章。