Beveiligingslek in Siemens Software Center gebruikt bij ClickFix-aanvallen

In dit artikel:

Een kwetsbaarheid in Siemens Software Center, aangeduid als CVE-2026-110936, wordt misbruikt bij zogenoemde ClickFix-aanvallen. Siemens publiceerde op 15 oktober een beveiligingsbulletin over het lek in de applicatie waarmee gebruikers aangekochte software downloaden, installeren en activeren.

Door een malafide DLL-bestand in een specifieke map te plaatsen, kunnen aanvallers ervoor zorgen dat Software Center dit bestand bij het opstarten automatisch laadt. Daardoor kunnen zij willekeurige code uitvoeren met de rechten van de applicatie en het systeem besmetten. Bij de gemelde aanvallen installeren aanvallers eerst een kwetsbare versie van Software Center. ClickFix-campagnes verleiden slachtoffers daarnaast vaak om schadelijke commando’s uit te voeren die malware installeren. Siemens adviseert daarom om nooit commando’s van websites op het eigen systeem uit te voeren en de software volgens de beveiligingsrichtlijnen bij te werken.