Siemens confirme des attaques visant d’anciennes versions du Software Center ; la version 4.0.9.8 corrige la faille.
L’essentiel en bref
- Siemens confirme que des attaquants exploitent déjà une vulnérabilité de type DLL side-loading dans le Siemens Software Center.
- Les versions antérieures à 4.0.9.8 sont concernées. Selon le fabricant, le programme se met à jour automatiquement vers une version protégée au prochain démarrage.
- L’agence américaine CISA a ajouté la faille à son catalogue des vulnérabilités activement exploitées (Known Exploited Vulnerabilities Catalog) le 20 octobre 2026 — un signal utile pour les responsables informatiques, sans échéance spécifique à la France.
Toute personne ayant installé le Siemens Software Center sur un PC devrait lancer le programme prochainement, puis vérifier la version installée. Siemens signale de véritables attaques exploitant la vulnérabilité CVE-2026-110936. Le fabricant l’a corrigée avec la version 4.0.9.8 ; selon l’avis de sécurité, les versions antérieures restent concernées.
Ce que les attaquants exploitent
La faille réside dans la manière dont le programme gère les fichiers dits DLL. Siemens explique qu’une version plus ancienne pouvait charger des fichiers auxiliaires depuis un chemin de recherche insuffisamment contrôlé. Un attaquant disposant déjà d’un accès local à la machine pourrait y placer une DLL manipulée et, au démarrage du programme, exécuter son propre code avec les droits de celui-ci. La classification technique est CWE-427 ; Siemens indique un score CVSS de 6,7 en version 3.1 et de 8,4 en version 4.0.
Il ne s’agit pas d’une intrusion réussie dans l’infrastructure de mise à jour de Siemens elle-même. Siemens précise explicitement n’avoir connaissance d’aucune compromission de ses propres systèmes, produits ou canaux de mise à jour. Dans l’attaque décrite par l’entreprise, les attaquants ont utilisé une copie authentique et signée du Software Center comme vecteur, en y ajoutant des fichiers supplémentaires. La vulnérabilité suppose un accès local ; elle ne signifie pas que toute machine connectée à Internet est automatiquement exposée.
Comment vérifier sa version
L’avis de sécurité SSA-580366 répertorie toutes les versions antérieures à 4.0.9.8 comme concernées. Siemens recommande la version 4.0.9.8 ou une version plus récente. Les versions déjà installées du Software Center devraient, selon le fabricant, se mettre à jour automatiquement au prochain lancement du programme. Il convient ensuite de revérifier le numéro de version affiché ; dans les environnements d’entreprise gérés, cela peut relever du service informatique.
Les fichiers d’installation doivent provenir exclusivement de sources Siemens officielles. Siemens met aussi en garde contre des instructions en ligne incitant à coller un prétendu texte de vérification dans « Exécuter » ou PowerShell sous Windows. De telles demandes ne constituent pas un test CAPTCHA légitime. Une mise à jour comble la faille connue, mais ne remplace pas une vérification si des fichiers potentiellement malveillants ont déjà été exécutés auparavant.
Que faire en cas de doute
Toute personne n’ayant pas installé elle-même le Software Center, ou constatant des entrées de démarrage inhabituelles ou des fichiers suspects, ne devrait pas supprimer de fichiers ni changer ses mots de passe sur la même machine de sa propre initiative. En entreprise, le service de sécurité informatique doit être informé. Siemens recommande, en cas de signes concrets d’infection, de déconnecter l’appareil du réseau et de faire examiner l’incident selon la procédure d’urgence de l’organisation. Les mots de passe ne devraient être changés qu’à partir d’un appareil considéré comme sain.
En France, c’est le CERT-FR, rattaché à l’ANSSI, qui recommande en général aux organisations de prioriser les vulnérabilités activement exploitées de ce type. l’Agence nationale de la sécurité des systèmes d’information (ANSSI) via le CERT-FR.
Questions fréquentes
Suis-je concerné si je n’utilise aucun logiciel Siemens ?
L’avis concerne spécifiquement le Siemens Software Center. Toute personne qui ne l’installe ni ne le gère n’a pas besoin d’agir sur son propre appareil en raison de cette faille précise. En entreprise, le logiciel peut néanmoins être présent sur des postes administrés.
Quelle version est considérée comme sûre ?
Siemens indique la version 4.0.9.8 ou une version plus récente comme correctif. Toutes les versions antérieures sont répertoriées comme concernées dans l’avis de sécurité.
La mise à jour suffit-elle si j’ai déjà remarqué des fichiers suspects ?
Une mise à jour corrige la vulnérabilité connue, mais ne permet pas de savoir si une machine a déjà été compromise. En cas de signes concrets, le service de sécurité informatique ou un prestataire qualifié en réponse à incident doit examiner l’appareil.
Le Siemens Software Center est-il installé sur vos systèmes, et vérifiez-vous les mises à jour vous-même ou via une gestion informatique centralisée ? Partagez votre expérience en commentaire.
Sources et date
- Siemens ProductCERT: active exploitation of CVE-2026-110936, 19 octobre 2026
- Siemens ProductCERT: security advisory SSA-580366
- CISA: Known Exploited Vulnerabilities Catalog (CVE-2026-110936 added 20 octobre 2026)
- l’Agence nationale de la sécurité des systèmes d’information (ANSSI) via le CERT-FR
Note de transparence : des outils assistés par l’IA ont été utilisés pour la recherche, la structuration et la rédaction de cet article. Les sources utilisées sont indiquées dans l’article. La publication n’intervient qu’après validation éditoriale manuelle. Adaptation nationale basée sur un article de Tendances du Net, documentée pour la France. Note sur l’image, reprise de l’original allemand : illustration propre réalisée pour Tendances du Net, pas une capture d’écran.
Partager l’article
