A Siemens solucionou uma vulnerabilidade de DLL sideloading no Centro de Software da Siemens, explorada em ataques ClickFix. A vulnerabilidade, rastreada como CVE-2026-110936 com pontuação CVSS v4: 8.4, permitia que um atacante executasse código malicioso com privilégios da aplicação.
Detalhes Técnicos
CVE-2026-110936: Vulnerabilidade de carregamento de bibliotecas dinâmicas (DLLs) em um caminho de busca não controlado no Centro de Software da Siemens (todas as versões < V4.0.9.8).
A exploração permitia que um atacante local autenticado colocasse uma DLL especialmente criada em um diretório procurado pela aplicação, levando à execução arbitrária de código com privilégios da aplicação afetada.
A Siemens classificou a vulnerabilidade como de gravidade alta.
Próximos Passos
Atualizar o Centro de Software da Siemens para a versão V4.0.9.8 ou superior.
Implementar medidas de segurança para evitar a exploração de vulnerabilidades de DLL sideloading.
Monitorar sistemas para detectar possíveis ataques ClickFix.
