Siemens potvrđuje napade na starije verzije Software Centera; verzija 4.0.9.8 uklanja ranjivost.
Najvažnije ukratko
- Siemens potvrđuje da napadači već iskorištavaju ranjivost tipa DLL side-loading u Siemens Software Centeru.
- Pogođene su verzije starije od 4.0.9.8. Prema proizvođaču, program se pri sljedećem pokretanju automatski ažurira na zaštićenu verziju.
- Američka agencija CISA uvrstila je ranjivost u svoj katalog aktivno iskorištavanih ranjivosti (Known Exploited Vulnerabilities Catalog) 20. listopada 2026. — koristan signal za IT timove, bez posebnog roka za Hrvatsku.
Tko god ima instaliran Siemens Software Center na računalu trebao bi uskoro pokrenuti program i potom provjeriti instaliranu verziju. Siemens prijavljuje stvarne napade koji iskorištavaju ranjivost CVE-2026-110936. Proizvođač ju je otklonio verzijom 4.0.9.8; prema sigurnosnoj obavijesti, starije verzije ostaju pogođene.
Što napadači iskorištavaju
Ranjivost se nalazi u načinu na koji program rukuje takozvanim DLL datotekama. Siemens opisuje da je starija verzija mogla učitavati pomoćne datoteke s nedovoljno kontrolirane putanje pretraživanja. Napadač koji već ima lokalni pristup računalu mogao bi ondje postaviti izmijenjenu DLL datoteku i pri pokretanju programa izvršiti vlastiti kôd s njegovim ovlastima. Tehnička klasifikacija je CWE-427; Siemens navodi CVSS ocjenu 6,7 prema verziji 3.1 i 8,4 prema verziji 4.0.
Ne radi se o uspješnom upadu u samu Siemensovu infrastrukturu za ažuriranje. Siemens izričito navodi da nema saznanja o kompromitaciji vlastitih sustava, proizvoda ili kanala za ažuriranje. U napadu koji tvrtka opisuje, napadači su kao prijenosnik koristili pravu, potpisanu kopiju Software Centera te uz nju postavili dodatne datoteke. Ranjivost pretpostavlja lokalni pristup; ne znači da je svako računalo spojeno na internet automatski izloženo riziku.
Kako provjeriti verziju
Sigurnosna obavijest SSA-580366 navodi sve verzije starije od 4.0.9.8 kao pogođene. Siemens preporučuje verziju 4.0.9.8 ili noviju. Već instalirane verzije Software Centera trebale bi se, prema proizvođaču, automatski ažurirati pri sljedećem pokretanju programa. Nakon toga valja ponovno provjeriti prikazani broj verzije; u administriranim poslovnim okruženjima to može biti zadatak IT odjela.
Instalacijske datoteke trebale bi dolaziti isključivo iz službenih Siemensovih izvora. Siemens također upozorava na upute na internetu koje pozivaju korisnike da navodni tekst za provjeru zalijepe u Windows „Run” ili PowerShell. Takvi zahtjevi nisu legitiman CAPTCHA test. Ažuriranje zatvara poznatu ranjivost, ali ne zamjenjuje provjeru ako su prethodno možda već pokrenute zlonamjerne datoteke.
Što učiniti u slučaju sumnje
Tko nije sam instalirao Software Center ili primijeti neuobičajene unose pri pokretanju ili sumnjive popratne datoteke, ne bi smio na vlastitu inicijativu brisati datoteke ili mijenjati lozinke na istom računalu. U tvrtkama treba obavijestiti IT sigurnosni tim. U slučaju konkretnih znakova zaraze Siemens preporučuje odspajanje uređaja s mreže i istragu incidenta prema vlastitom hitnom postupku organizacije. Lozinke bi trebalo mijenjati samo s uređaja koji se smatra čistim.
U Hrvatskoj Nacionalni CERT (CERT.hr) općenito savjetuje organizacijama da prioritetno rješavaju aktivno iskorištavane ranjivosti poput ove. Nacionalni CERT (CERT.hr).
Česta pitanja
Jesam li pogođen ako ne koristim nijedan Siemensov softver?
Obavijest se odnosi konkretno na Siemens Software Center. Tko ga ne instalira niti njime upravlja ne mora poduzimati mjere na vlastitom uređaju zbog ove konkretne ranjivosti. U tvrtkama softver ipak može biti prisutan na administriranim radnim stanicama.
Koja se verzija smatra sigurnom?
Siemens kao rješenje navodi verziju 4.0.9.8 ili noviju. Sve starije verzije u sigurnosnoj obavijesti navedene su kao pogođene.
Je li ažuriranje dovoljno ako sam već primijetio sumnjive datoteke?
Ažuriranje zatvara poznatu ranjivost, ali ne utvrđuje je li računalo već bilo kompromitirano. U slučaju konkretnih znakova, IT sigurnosni tim ili kvalificirana služba za odgovor na incidente trebala bi provjeriti uređaj.
Je li Siemens Software Center instaliran na vašim sustavima te provjeravate li ažuriranja sami ili putem središnjeg IT upravljanja? Podijelite svoje iskustvo u komentarima.
Izvori i datum
- Siemens ProductCERT: active exploitation of CVE-2026-110936, 19. listopada 2026.
- Siemens ProductCERT: security advisory SSA-580366
- CISA: Known Exploited Vulnerabilities Catalog (CVE-2026-110936 added 20. listopada 2026.)
- Nacionalni CERT (CERT.hr)
Napomena o transparentnosti: pri istraživanju, strukturiranju i pisanju ovog članka korišteni su alati potpomognuti umjetnom inteligencijom. Korišteni izvori navedeni su u članku. Objava slijedi tek nakon ručnog uredničkog odobrenja. Nacionalno izdanje izrađeno na temelju članka s Mrežni trendovi, istraženo za Hrvatsku. Napomena o slici, preuzeta iz njemačkog izvornika: vlastita ilustracija izrađena za Mrežni trendovi, a ne stvarna snimka zaslona.
Podijeli članak
