西门子披露软件中心漏洞遭利用 发布4.0.9.8版修复

西门子公司于2026年10月19日披露，其软件管理程序西门子 Software Center 中存在漏洞CVE-2026-110936，并已在实际攻击中被利用。据dailysecu.com报道，该漏洞在CVSS 4.0标准下的评分为8.4。

西门子已发布 Software Center 4.0.9.8版本修复该问题，并让更新在现有用户运行程序时自动生效。

根据西门子的说明，攻击者将带有合法数字签名的西门子可执行文件与一个恶意DLL放置在同一文件夹中，从而实现DLL侧加载。西门子同时公布了包括恶意DLL文件archive.dll和恶意安装包AllMyBasic.msi在内的入侵指标。

西门子表示，未发现其自身系统或官方软件分发与更新渠道遭到入侵的证据。

与Romulus分发活动相关联

该攻击活动被关联到名为Romulus的ClickFix恶意软件分发行动。安全公司Forescout发现，其掌握的攻击基础设施与西门子确认的恶意分发服务器相匹配，并观察到该活动分发LegionLoader等恶意软件。

在更早的2025年10月，安全公司Huntress曾披露利用合法签名的Canon与Stardock程序实施DLL侧加载的案例，这些案例属于滥用自定义ChatGPT GPTs的ClickFix攻击，Huntress称其应对了至少40起相关攻击。