Siemens conferma attacchi contro versioni precedenti del Software Center; la versione 4.0.9.8 risolve la falla.
In breve
- Siemens conferma che gli attaccanti stanno già sfruttando una vulnerabilità di tipo DLL side-loading nel Siemens Software Center.
- Sono interessate le versioni precedenti alla 4.0.9.8. Secondo il produttore, il programma si aggiorna automaticamente a una versione protetta al successivo avvio.
- L’agenzia statunitense CISA ha inserito la falla nel proprio catalogo delle vulnerabilità attivamente sfruttate (Known Exploited Vulnerabilities Catalog) il 20 ottobre 2026 — un segnale utile per i responsabili IT, senza una scadenza specifica per l’Italia.
Chi ha installato il Siemens Software Center su un PC dovrebbe avviare presto il programma e poi controllare la versione installata. Siemens segnala attacchi reali che sfruttano la vulnerabilità CVE-2026-110936. Il produttore l’ha corretta con la versione 4.0.9.8; secondo l’avviso di sicurezza, le versioni precedenti restano interessate.
Cosa sfruttano gli attaccanti
La falla risiede nel modo in cui il programma gestisce i cosiddetti file DLL. Siemens spiega che una versione precedente poteva caricare file ausiliari da un percorso di ricerca non sufficientemente controllato. Un attaccante che dispone già di accesso locale alla macchina potrebbe collocarvi una DLL manipolata ed eseguire, all’avvio del programma, codice proprio con i privilegi di quest’ultimo. La classificazione tecnica è CWE-427; Siemens indica un punteggio CVSS di 6,7 secondo la versione 3.1 e di 8,4 secondo la versione 4.0.
Non si tratta di un’intrusione riuscita nell’infrastruttura di aggiornamento di Siemens stessa. Siemens dichiara esplicitamente di non essere a conoscenza di alcuna compromissione dei propri sistemi, prodotti o canali di aggiornamento. Nell’attacco descritto dall’azienda, gli attaccanti hanno usato una copia autentica e firmata del Software Center come veicolo, collocandovi accanto file aggiuntivi. La vulnerabilità presuppone un accesso locale; non significa che ogni macchina connessa a Internet sia automaticamente a rischio.
Come verificare la propria versione
L’avviso di sicurezza SSA-580366 elenca come interessate tutte le versioni precedenti alla 4.0.9.8. Siemens raccomanda la versione 4.0.9.8 o successiva. Le versioni del Software Center già installate dovrebbero, secondo il produttore, aggiornarsi automaticamente al successivo avvio del programma. In seguito va ricontrollato il numero di versione mostrato; negli ambienti aziendali gestiti, può essere compito del reparto IT.
I file di installazione dovrebbero provenire esclusivamente da fonti Siemens ufficiali. Siemens mette inoltre in guardia da istruzioni online che invitano a incollare un presunto testo di verifica in “Esegui” o in PowerShell su Windows. Richieste di questo tipo non sono un test CAPTCHA legittimo. Un aggiornamento chiude la falla nota, ma non sostituisce una verifica se in precedenza sono stati eventualmente eseguiti file dannosi.
Cosa fare in caso di sospetto
Chi non ha installato personalmente il Software Center, o nota voci di avvio insolite o file sospetti collegati, non dovrebbe eliminare file o cambiare password sulla stessa macchina di propria iniziativa. In azienda va informato il reparto di sicurezza informatica. In presenza di segnali concreti di infezione, Siemens raccomanda di scollegare il dispositivo dalla rete e di far esaminare l’incidente secondo la procedura di emergenza dell’organizzazione. Le password dovrebbero essere cambiate solo da un dispositivo ritenuto pulito.
In Italia è l’Agenzia per la Cybersicurezza Nazionale (ACN) a raccomandare in genere alle organizzazioni di dare priorità alle vulnerabilità attivamente sfruttate come questa. l’Agenzia per la Cybersicurezza Nazionale (ACN).
Domande frequenti
Sono interessato se non uso alcun software Siemens?
L’avviso riguarda specificamente il Siemens Software Center. Chi non lo installa né lo gestisce non deve intervenire sul proprio dispositivo a causa di questa falla. In azienda, però, il software potrebbe comunque essere presente su postazioni amministrate.
Quale versione è considerata sicura?
Siemens indica la versione 4.0.9.8 o successiva come soluzione. Tutte le versioni precedenti sono elencate come interessate nell’avviso di sicurezza.
L’aggiornamento è sufficiente se ho già notato file sospetti?
Un aggiornamento chiude la vulnerabilità nota, ma non chiarisce se una macchina sia già stata compromessa. In presenza di segnali concreti, il reparto di sicurezza IT o un servizio qualificato di incident response dovrebbe esaminare il dispositivo.
Il Siemens Software Center è installato sui vostri sistemi, e controllate gli aggiornamenti da soli o tramite una gestione IT centralizzata? Condividete la vostra esperienza nei commenti.
Fonti e aggiornamento
- Siemens ProductCERT: active exploitation of CVE-2026-110936, 19 ottobre 2026
- Siemens ProductCERT: security advisory SSA-580366
- CISA: Known Exploited Vulnerabilities Catalog (CVE-2026-110936 added 20 ottobre 2026)
- l’Agenzia per la Cybersicurezza Nazionale (ACN)
Nota di trasparenza: nella ricerca, nella strutturazione e nella stesura di questo articolo sono stati utilizzati strumenti basati sull’IA. Le fonti utilizzate sono indicate nell’articolo. La pubblicazione avviene solo dopo l’approvazione redazionale manuale. Edizione nazionale basata su un articolo di Trend del Web, curata per l’Italia. Nota sull’immagine, ripresa dall’originale tedesco: illustrazione propria realizzata per Trend del Web, non una schermata reale.
Condividi l’articolo
