シーメンス、Software Centerの脆弱性CVE-2026-110936が悪用中と公表

シーメンスは10月19日、ソフトウェア管理プログラム「Siemens Software Center」の脆弱性CVE-2026-110936が実際の攻撃で悪用されていると公表した。CVSS 4.0のスコアは8.4で、同社は修正版となるバージョン4.0.9.8をリリースした。

攻撃者は、正規にデジタル署名されたシーメンスの実行ファイルと悪意あるDLLを同じフォルダーに置くことで、DLLサイドローディングを成立させた。シーメンスは、自社システムや公式のソフトウェア配布・更新経路が侵害された証拠は見つかっていないとしている。

この攻撃は、ClickFixを用いたマルウェア配布キャンペーン「Romulus」に関連付けられている。セキュリティ企業Forescoutは、シーメンスが確認した悪意ある配布サーバーと一致する攻撃インフラを発見し、LegionLoaderを含むマルウェアの配布を観測した。

シーメンスは、悪意あるDLLのarchive.dllと悪意あるインストーラーのAllMyBasic.msiを含む侵害指標（IoC）を公開した。更新は、既存ユーザーがプログラムを起動した際に自動的に適用される仕組みになっている。

過去のDLLサイドローディング事例

セキュリティ企業Huntressは以前、正規署名されたCanonやStardockのプログラムを使ったDLLサイドローディングの事例を、カスタムChatGPT GPTを悪用するClickFix攻撃の中で公表し、関連する攻撃に少なくとも40件対応したと述べている。