מקור: The Hacker News

תמונת תקציר לחדשת סייבר: ניצול פעיל של פגיעות בתוכנת Siemens Software Center להפצת סוס טרויאני

חברת סימנס פרסמה עדכון אבטחה עבור פגיעות מסוג DLL sideloading בתוכנת Siemens Software Center, המדורגת בחומרה גבוהה תחת המזהה CVE-2026-110936 ובעלת ציון CVSS של 8.4. על פי הדיווח, הפגיעות נוצלה באופן פעיל במסגרת מתקפות מסוג ClickFix, אשר אפשרו לתוקפים להציב קבצי DLL זדוניים בספריות חיפוש של התוכנה. מהלך זה הוביל להרצת קוד זדוני בעל הרשאות מוגברות על מערכות המשתמשים, מה שאפשר את התקנתו של סוס טרויאני לגישה מרחוק. מומלץ למשתמשים וארגונים לעדכן את התוכנה בהקדם כדי לחסום את נתיב התקיפה שנוצל על ידי הגורמים העוינים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות