Компания Siemens сообщила о том, что устранила уязвимость в своем программном обеспечении, касающуюся процесса загрузки DLL, которая была использована в атаках ClickFix. Данная уязвимость, имеющая высокий уровень серьезности и получившая идентификатор CVE-2026-110936 (оценка CVSS v4: 8.4), позволяет злоумышленнику разместить специально подготовленный DLL-файл в каталоге, который ищет приложение. Это может привести к выполнению вредоносного кода с теми же привилегиями, что и у приложения.

Уязвимость была обнаружена в Siemens Software Center и представляет собой угрозу для пользователей, которые не обновили свои системы. Эксперты по кибербезопасности предупреждают, что подобные атаки могут иметь серьезные последствия, включая компрометацию конфиденциальных данных и управление системами.

Siemens призывает всех пользователей немедленно установить последние обновления для устранения данной уязвимости и минимизации рисков. Важно отметить, что злоумышленники могут использовать методы социальной инженерии для распространения вредоносного кода, что делает эту уязвимость особенно опасной.

Киберэксперты рекомендуют проводить регулярные аудиты безопасности и следить за обновлениями программного обеспечения, чтобы защитить свои системы от подобных угроз. Также настоятельно рекомендуется использовать антивирусные решения и системы обнаружения вторжений для дополнительного уровня защиты.

Уязвимость CVE-2026-110936 подчеркивает важность быстрого реагирования на угрозы в области кибербезопасности и необходимость постоянного мониторинга состояния систем. Пользователи должны быть бдительными и осведомленными о возможных рисках, связанных с использованием устаревшего программного обеспечения.

Источник новости:
The Hacker News

Читать полностью