Siemens تكشف استغلال ثغرة في Software Center وتصدر تحديثاً
شركة Siemens أصدرت الإصدار 4.0.9.8 من برنامج Software Center لمعالجة ثغرة CVE-2026-110936 التي رُصد استغلالها فعلياً، وصنفتها 8.4 وفق CVSS 4.0.
كشفت شركة Siemens في 19 أكتوبر 2026 أن ثغرة أمنية في برنامج Siemens Software Center تحمل المعرّف CVE-2026-110936 قد جرى استغلالها في هجمات حقيقية. وأصدرت الشركة الإصدار 4.0.9.8 من البرنامج لمعالجة الخلل، وفق ما أوردته dailysecu.com.
حصلت الثغرة على تقييم 8.4 بمعيار CVSS 4.0. وبحسب Siemens، يعتمد الهجوم على وضع ملف تنفيذي موقّع رقمياً بشكل شرعي من الشركة إلى جانب مكتبة DLL خبيثة في المجلد نفسه، ما يتيح تنفيذ هجوم تحميل جانبي للمكتبات (DLL side-loading).
نفت Siemens وجود أي دليل على اختراق أنظمتها الخاصة أو قنوات التوزيع والتحديث الرسمية لبرامجها. ونشرت الشركة مؤشرات اختراق تشمل مكتبة DLL الخبيثة archive.dll وملف التثبيت الخبيث AllMyBasic.msi. كما جعلت التحديث يُطبَّق تلقائياً عند تشغيل المستخدمين الحاليين للبرنامج.
حملة Romulus وبرمجية LegionLoader
ربطت التحقيقات الحملة بعملية توزيع برمجيات خبيثة تُعرف باسم Romulus تعتمد أسلوب ClickFix. وقالت شركة الأمن السيبراني Forescout إنها عثرت على بنية تحتية للهجوم تطابق خادم التوزيع الخبيث الذي أكدته Siemens، ورصدت توزيع برمجيات خبيثة من بينها LegionLoader.
وفي سياق سابق، كشفت شركة Huntress في وقت سابق عن حالات تحميل جانبي لمكتبات DLL استخدمت برامج موقّعة رقمياً بشكل شرعي من Canon وStardock ضمن هجوم ClickFix استغل نماذج GPT مخصصة على ChatGPT، وأعلنت تعاملها مع 40 هجوماً مرتبطاً على الأقل.
أسئلة سريعة
ما هو الإصدار الذي أصدرته Siemens لإصلاح الثغرة؟
أصدرت Siemens الإصدار 4.0.9.8 من برنامج Software Center لمعالجة الثغرة CVE-2026-110936.
هل تأثرت أنظمة Siemens أو قنوات التوزيع الرسمية بالهجوم؟
قالت Siemens إنها لم تجد دليلاً على اختراق أنظمتها الخاصة أو قنوات توزيع وتحديث برامجها الرسمية.
ما آلية الهجوم المرتبط بالثغرة؟
وضع ملف تنفيذي موقّع رقمياً من Siemens مع مكتبة DLL خبيثة في المجلد نفسه لتنفيذ تحميل جانبي للمكتبات (DLL side-loading).