Siemens confirma ataques contra versiones antiguas del Software Center; la versión 4.0.9.8 corrige el fallo.
Lo más importante
- Siemens confirma que atacantes ya están explotando una vulnerabilidad de tipo DLL side-loading en el Siemens Software Center.
- Están afectadas las versiones anteriores a la 4.0.9.8. Según el fabricante, el programa se actualiza automáticamente a una versión protegida la próxima vez que se inicia.
- La agencia estadounidense CISA añadió el fallo a su catálogo de vulnerabilidades explotadas activamente (Known Exploited Vulnerabilities Catalog) el 20 de octubre de 2026, una señal útil para los responsables de TI, sin plazo específico para España.
Quien tenga instalado el Siemens Software Center en un PC debería iniciarlo próximamente y comprobar después la versión instalada. Siemens informa de ataques reales que explotan la vulnerabilidad CVE-2026-110936. El fabricante la corrigió con la versión 4.0.9.8; según el aviso de seguridad, las versiones anteriores siguen afectadas.
Qué explotan los atacantes
El fallo reside en cómo gestiona el programa los llamados archivos DLL. Siemens explica que una versión antigua podía cargar archivos auxiliares desde una ruta de búsqueda insuficientemente controlada. Un atacante que ya tenga acceso local al equipo podría colocar allí una DLL manipulada y, al iniciarse el programa, ejecutar código propio con los privilegios de este. La clasificación técnica es CWE-427; Siemens indica una puntuación CVSS de 6,7 según la versión 3.1 y de 8,4 según la versión 4.0.
No se trata de una intrusión exitosa en la propia infraestructura de actualización de Siemens. Siemens declara explícitamente no tener constancia de ninguna vulneración de sus propios sistemas, productos o canales de actualización. En el ataque descrito por la empresa, los atacantes usaron una copia auténtica y firmada del Software Center como vehículo, colocando archivos adicionales junto a ella. La vulnerabilidad requiere acceso local; no significa que todo equipo conectado a internet esté automáticamente en riesgo.
Cómo comprobar la versión
El aviso de seguridad SSA-580366 enumera como afectadas todas las versiones anteriores a la 4.0.9.8. Siemens recomienda la versión 4.0.9.8 o posterior. Las versiones del Software Center ya instaladas deberían, según el fabricante, actualizarse automáticamente la próxima vez que se inicie el programa. Después conviene volver a comprobar el número de versión mostrado; en entornos corporativos gestionados, esto puede corresponder al departamento de TI.
Los archivos de instalación deberían proceder exclusivamente de fuentes oficiales de Siemens. Siemens también advierte sobre instrucciones en internet que piden pegar un supuesto texto de verificación en “Ejecutar” o en PowerShell de Windows. Ese tipo de peticiones no es una prueba CAPTCHA legítima. Una actualización cierra el fallo conocido, pero no sustituye una comprobación si antes se llegaron a ejecutar archivos potencialmente maliciosos.
Qué hacer ante una sospecha
Quien no haya instalado personalmente el Software Center, o note entradas de inicio inusuales o archivos sospechosos asociados, no debería eliminar archivos ni cambiar contraseñas en el mismo equipo por iniciativa propia. En empresas, debe informarse al equipo de seguridad informática. Ante indicios concretos de infección, Siemens recomienda desconectar el dispositivo de la red y hacer investigar el incidente según el procedimiento de emergencia de la organización. Las contraseñas solo deberían cambiarse desde un dispositivo considerado limpio.
En España es INCIBE-CERT quien suele recomendar a las organizaciones priorizar las vulnerabilidades explotadas activamente como esta. INCIBE-CERT.
Preguntas frecuentes
¿Me afecta si no uso ningún software de Siemens?
El aviso se refiere específicamente al Siemens Software Center. Quien no lo instale ni lo gestione no necesita actuar en su propio dispositivo por este fallo concreto. En empresas, el software podría seguir presente en puestos administrados.
¿Qué versión se considera segura?
Siemens indica la versión 4.0.9.8 o posterior como solución. Todas las versiones anteriores figuran como afectadas en el aviso de seguridad.
¿Basta con actualizar si ya he detectado archivos sospechosos?
Una actualización corrige la vulnerabilidad conocida, pero no determina si un equipo ya estaba comprometido. Ante indicios concretos, el equipo de seguridad informática o un servicio cualificado de respuesta a incidentes debería revisar el dispositivo.
¿Tiene instalado el Siemens Software Center en sus sistemas, y comprueba las actualizaciones usted mismo o a través de una gestión de TI centralizada? Comparta su experiencia en los comentarios.
Fuentes y fecha
- Siemens ProductCERT: active exploitation of CVE-2026-110936, 19 de octubre de 2026
- Siemens ProductCERT: security advisory SSA-580366
- CISA: Known Exploited Vulnerabilities Catalog (CVE-2026-110936 added 20 de octubre de 2026)
- INCIBE-CERT
Nota de transparencia: en la investigación, la estructuración y la redacción de este artículo se emplearon herramientas asistidas por IA. Las fuentes utilizadas figuran en el artículo. La publicación se realiza solo tras la aprobación editorial manual. Edición nacional basada en un artículo de Tendencias en la Red, documentada para España. Nota sobre la imagen, tomada del original alemán: ilustración propia creada para Tendencias en la Red, no es una captura de pantalla real.
Compartir artículo
