ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan

Siemens has addressed a DLL sideloading vulnerability impacting Siemens Software Center that it said has been exploited in ClickFix attacks. The high-severity vulnerability, tracked as CVE-2026-110936 (CVSS v4 score: 8.4), could allow an attacker to place a specially-crafted DLL in a directory the application searches, resulting in execution of malicious code with the same privileges as the…

Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro. Há um CVE citado; abra o registro para ver a correção.

• Procure o produto e a versão afetados no seu ambiente.
• Abra o CVE no NVD e confira a gravidade e a correção.
• Veja na fonte se já há exploração ativa e qual a mitigação provisória.