新聞

德國工業科技公司西門子於10月19日發布資安公告，旗下軟體管理平臺Siemens Software Center資安漏洞CVE-2026-110936已遭攻擊者實際利用，相關攻擊活動與於Romulus多平臺ClickFix網釣有關，攻擊者利用存在弱點的3.5.8.7版載入惡意檔案，透過安裝套件AllMyBasic.msi及archive.dll等檔案執行攻擊。CVE-2026-110936為可被用於側載DLL檔案的弱點，通過身分驗證的本機攻擊者可將特製DLL檔放入特定資料夾，然後藉由該軟體管理平臺以特殊權限執行任意程式碼，CVSS v4.0嚴重程度為8.4分，西門子已於10月15日發布4.0.9.8版Siemens Software Center修補，呼籲用戶儘速更新。

針對上述提及的漏洞利用活動，西門子提供入侵指標（IoC），以及確認安裝Siemens Software Center的電腦是否受到影響的方法，呼籲管理者應封鎖攻擊者墾礎設施網域、並確認是否有電腦遭到入侵，假若發現遭到入侵的跡象，應將電腦隔離、終止相關處理程序，然後移除啟動項目與工作排程，並重設密碼。西門子強調，防守者必須偵測資料夾及相關活動才能察覺異狀，因為攻擊者並未竄改Siemens Software Center的檔案，該公司也與EDR廠商和主管機關共享相關情報，以進行協調防禦工作。