Siemens Software Center Zafiyeti ClickFix Saldırılarında Aktif Olarak Sömürülüyor

Siemens, Software Center uygulamasında bulunan ve siber saldırganlar tarafından aktif olarak sömürülen bir güvenlik açığını doğruladı. CVE-2026-110936 olarak izlenen bu zafiyet, uygulamanın DLL dosyalarını ararken dizin kısıtlamalarını düzgün bir şekilde uygulamamasından kaynaklanıyor. Kimliği doğrulanmış yerel bir saldırgan, bu dizinlerden birine kötü amaçlı bir DLL dosyası yerleştirerek, kodunu Software Center ile aynı ayrıcalıklarla çalıştırabiliyor.

Şirket, 15 Ekim tarihinde yayınladığı güvenlik bülteninde bu açığa 8.4 CVSS v4 puanı verdi. Saldırganların, geçerli bir dijital imzaya sahip olan meşru Siemens programını kendi hazırladıkları zararlı dosyalarla eşleştirerek bir paket oluşturduğu belirlendi. Yazılım başlatıldığında, uygulama kendi klasöründeki bu zararlı dosyaları sorgusuzca yüklüyor. Siemens, 3.5.8.7 sürümündeki bu eksikliğin 4.0.9.8 sürümü ile giderildiğini duyurdu. Uygulamayı halihazırda kullananlar, programı bir sonraki başlatışlarında yamayı otomatik olarak alacak.

Saldırıların, Romulus adı verilen çok platformlu bir ClickFix operasyonuyla bağlantılı olduğu tespit edildi. ClickFix saldırıları, kullanıcıları sahte CAPTCHA kontrolleri gibi yöntemlerle kandırarak zararlı komutları kendi cihazlarında çalıştırmaya ikna etmeye dayanıyor. Siemens, kendi sistemlerinin veya güncelleme kanallarının ihlal edilmediğini, saldırganların meşru yazılımı dış kaynaklardan temin ederek manipüle ettiğini belirtti. Şirket, kullanıcıların dosya hash değerlerine güvenmek yerine, sistemdeki şüpheli davranışları ve zararlı yazılımla ilişkili klasörleri izlemelerini tavsiye ediyor.

İlginizi çekebilir · Siber GüvenlikICANN, Kolluk Kuvvetleri İçin Gizli WHOIS Verilerine Erişim Yöntemlerini Test Ediyor