מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר ואבטחת התשתיות של ארצות הברית, CISA, עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-110936 בתוכנת Siemens Software Center. הפגיעות מוגדרת כחוסר שליטה בנתיב חיפוש, המאפשרת לתוקף מקומי בעל הרשאות גישה להחדיר קובץ DLL זדוני לתיקיית העבודה של היישום, ובכך להריץ קוד שרירותי תחת הרשאות התוכנה המושפעת. בהתאם להנחיות ה-BOD 26-04, על הארגונים המשתמשים במוצר זה ליישם את עדכוני האבטחה שסיפקה חברת Siemens בהקדם האפשרי, ולא יאוחר מה-3 בנובמבר 2026, כדי למנוע את המשך ניצולה של הפרצה בסביבות ארגוניות.
