Aktualisieren Sie das Siemens Software Center umgehend auf Version 4.0.9.8.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-110936+25
- Hoechster CVSS-Basiswert 6.7+12
- Wird laut Meldung tatsaechlich ausgenutzt: zero-day exploited+12
- Hinweis auf verfuegbaren Angriffscode: weaponized+10
- Lieferketten-Kompromittierung — Thema: supply chain, supply-chain, malicious package | Ereignisbeleg: was breached, incident+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
Woraus sich die Konfidenz ergibt
- 4 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
Siemens hat eine Schwachstelle im Siemens Software Center (CVE-2026-110936) bestätigt, die aktiv für Malware-Angriffe der Romulus ClickFix-Kampagne ausgenutzt wird. Betroffen sind Nutzer, die das Software Center verwenden, da Angreifer bösartige DLLs einschleusen, die mit den Privilegien der Anwendung ausgeführt werden. Siemens empfiehlt dringend, auf Version 4.0.9.8 zu aktualisieren, um die Sicherheitslücke zu schließen, und auf verdächtiges Verhalten sowie spezifische Ordner zu achten, anstatt sich nur auf Dateihashes zu verlassen.
SecBoard-Einordnung
Die aktive Ausnutzung dieser Schwachstelle ermöglicht Angreifern die Ausführung von bösartigem Code mit den Privilegien des Siemens Software Centers, was zu einer Kompromittierung des Systems führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer durch die Ausführung bösartiger DLLs die Kontrolle über betroffene Systeme erlangen, was zu Datenverlust, Systemausfällen oder weiterer Malware-Verbreitung führen könnte.
Empfehlung: Aktualisieren Sie das Siemens Software Center umgehend auf Version 4.0.9.8. Überwachen Sie Systeme auf verdächtiges Verhalten und ungewöhnliche Aktivitäten in den relevanten Ordnern.
Key Facts
- CVSS
- 6.7 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-20
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
Betroffen
Nutzer des Siemens Software Centers sind betroffen, insbesondere wenn sie nicht auf Version 4.0.9.8 aktualisiert haben.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob alle Installationen des Siemens Software Centers auf Version 4.0.9.8 oder höher aktualisiert wurden.
- ▸Suchen Sie nach ungewöhnlichen DLL-Dateien oder ausführbaren Dateien in den Installationsverzeichnissen des Siemens Software Centers.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie die Prozessaktivität des Siemens Software Centers auf unerwartete Kindprozesse oder Netzwerkverbindungen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Einschleusung der bösartigen DLLs ist nicht detailliert beschrieben.
- ▸Die spezifischen Auswirkungen der 'ClickFix'-Malware über die Codeausführung hinaus sind nicht spezifiziert.
- ▸Es ist nicht angegeben, welche spezifischen Ordner auf verdächtiges Verhalten überwacht werden sollten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Möglich
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Fortinet extern erreichbar?
- Haben wir Palo Alto extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Persistence detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer schleusen bösartige DLLs ein, die mit den Privilegien der Anwendung ausgeführt werden.“
„Angreifer schleusen bösartige DLLs ein, die mit den Privilegien der Anwendung ausgeführt werden.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
1
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextSiemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
- The Hacker NewsKontextClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
- heise SecurityKontextAngriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center
- ICS-CERT AdvisoriesPrimärbelegSiemens Software Center
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap