Компания Siemens подтвердила эксплуатацию уязвимости CVE-2026-110936 в приложении Software Center. Проблема, получившая оценку 8,4 балла по шкале CVSS 4.0, позволяла локальным пользователям выполнять вредоносный код через подмену DLL-файлов. Исправление было выпущено 17 октября в версии 4.0.9.8, обновление устанавливается автоматически при запуске программы.
Злоумышленники использовали легитимную версию ПО с действующей цифровой подписью, дополняя её вредоносными библиотеками. В Siemens подчеркнули, что инфраструктура компании и каналы обновлений не были взломаны. Сейчас разработчик передает данные об инцидентах в правоохранительные органы и поставщикам систем защиты EDR для выявления признаков заражения.
Атаки связывают с платформой Romulus, использующей тактику ClickFix для обмана пользователей через поддельные CAPTCHA. Ранее эта платформа применялась для распространения вредоносного ПО LegionLoader. Метод атаки через подмену библиотек в легитимном софте ранее фиксировался в кампаниях с использованием продуктов Canon и Stardock, что указывает на расширение инструментария злоумышленников.
