Siemens confirmă atacuri asupra versiunilor mai vechi ale Software Center; versiunea 4.0.9.8 remediază problema.
Pe scurt
- Siemens confirmă că atacatorii exploatează deja o vulnerabilitate de tip DLL side-loading în Siemens Software Center.
- Sunt afectate versiunile anterioare 4.0.9.8. Potrivit producătorului, programul se actualizează automat la o versiune protejată la următoarea pornire.
- Agenția americană CISA a adăugat vulnerabilitatea în catalogul său de vulnerabilități exploatate activ (Known Exploited Vulnerabilities Catalog) la 20 octombrie 2026 — un semnal util pentru echipele IT, fără un termen specific pentru România.
Cine are instalat Siemens Software Center pe un PC ar trebui să pornească programul în curând și apoi să verifice versiunea instalată. Siemens semnalează atacuri reale care exploatează vulnerabilitatea CVE-2026-110936. Producătorul a remediat-o prin versiunea 4.0.9.8; potrivit avertizării de securitate, versiunile mai vechi rămân afectate.
Ce exploatează atacatorii
Vulnerabilitatea constă în modul în care programul gestionează așa-numitele fișiere DLL. Siemens explică faptul că o versiune mai veche putea încărca fișiere auxiliare dintr-o cale de căutare insuficient controlată. Un atacator care are deja acces local la computer ar putea plasa acolo un DLL manipulat și, la pornirea programului, ar putea rula cod propriu cu privilegiile acestuia. Clasificarea tehnică este CWE-427; Siemens indică un scor CVSS de 6,7 conform versiunii 3.1 și de 8,4 conform versiunii 4.0.
Nu este vorba despre o intruziune reușită în infrastructura proprie de actualizare a Siemens. Siemens declară explicit că nu are cunoștință de nicio compromitere a propriilor sisteme, produse sau canale de actualizare. În atacul descris de companie, atacatorii au folosit o copie autentică și semnată a Software Center ca vector, plasând fișiere suplimentare alături de aceasta. Vulnerabilitatea presupune acces local; nu înseamnă că fiecare computer conectat la internet este automat expus riscului.
Cum verifici versiunea instalată
Avertizarea de securitate SSA-580366 enumeră toate versiunile anterioare 4.0.9.8 ca fiind afectate. Siemens recomandă versiunea 4.0.9.8 sau una mai nouă. Versiunile deja instalate ale Software Center ar trebui, potrivit producătorului, să se actualizeze automat la următoarea pornire a programului. Ulterior, numărul versiunii afișate ar trebui verificat din nou; în mediile corporative administrate, acest lucru poate reveni departamentului IT.
Fișierele de instalare ar trebui să provină exclusiv din surse oficiale Siemens. Siemens avertizează, de asemenea, în privința instrucțiunilor online care îndeamnă utilizatorii să lipească un pretins text de verificare în „Run” sau în PowerShell din Windows. Astfel de solicitări nu reprezintă un test CAPTCHA legitim. O actualizare închide vulnerabilitatea cunoscută, dar nu înlocuiește o verificare dacă, anterior, au fost deja rulate eventuale fișiere malițioase.
Ce faci în caz de suspiciune
Cine nu a instalat personal Software Center sau observă intrări neobișnuite la pornire ori fișiere suspecte asociate nu ar trebui să șteargă fișiere sau să schimbe parolele pe același computer din proprie inițiativă. În companii, echipa de securitate IT trebuie informată. În cazul unor semne concrete de infectare, Siemens recomandă deconectarea dispozitivului de la rețea și investigarea incidentului conform procedurii proprii de urgență a organizației. Parolele ar trebui schimbate doar de pe un dispozitiv considerat curat.
În România, Directoratul Național de Securitate Cibernetică (DNSC) este instituția care recomandă în general organizațiilor să trateze cu prioritate vulnerabilitățile exploatate activ, precum aceasta. Directoratul Național de Securitate Cibernetică (DNSC).
Întrebări frecvente
Sunt afectat dacă nu folosesc niciun software Siemens?
Avertizarea se referă în mod specific la Siemens Software Center. Cine nu îl instalează și nu îl administrează nu trebuie să ia nicio măsură pe propriul dispozitiv din cauza acestei vulnerabilități. În companii, programul poate fi totuși prezent pe stații de lucru administrate.
Ce versiune este considerată sigură?
Siemens indică versiunea 4.0.9.8 sau una mai nouă drept remediu. Toate versiunile anterioare sunt menționate ca afectate în avertizarea de securitate.
Este suficientă actualizarea dacă am observat deja fișiere suspecte?
O actualizare închide vulnerabilitatea cunoscută, dar nu stabilește dacă un computer a fost deja compromis. În cazul unor semne concrete, echipa de securitate IT sau un serviciu calificat de răspuns la incidente ar trebui să verifice dispozitivul.
Aveți Siemens Software Center instalat pe sistemele dumneavoastră și verificați actualizările singuri sau printr-o administrare IT centralizată? Împărtășiți experiența dumneavoastră în comentarii.
Surse și dată
- Siemens ProductCERT: active exploitation of CVE-2026-110936, 19 octombrie 2026
- Siemens ProductCERT: security advisory SSA-580366
- CISA: Known Exploited Vulnerabilities Catalog (CVE-2026-110936 added 20 octombrie 2026)
- Directoratul Național de Securitate Cibernetică (DNSC)
Notă de transparență: la documentarea, structurarea și redactarea acestui articol au fost folosite instrumente asistate de IA. Sursele utilizate sunt indicate în articol. Publicarea are loc numai după aprobarea editorială manuală. Ediție națională realizată pe baza unui articol de pe Tendințe în Rețea, documentată pentru România. Notă despre imagine, preluată din originalul german: ilustrație proprie realizată pentru Tendințe în Rețea, nu o captură de ecran reală.
Distribuie articolul
