Les attaquants de ClickFix exploitent une faille du Siemens Software Center pour déployer un cheval de Troie d'accès à distance
Publié le
Par The Hacker News
LES ATTAQUANTS DE CLICKFIX EXPLOITENT UNE FAILLE DU SIEMENS SOFTWARE CENTER POUR DÉPLOYER UN CHEVAL DE TROIE D'ACCÈS À DISTANCE
Siemens a corrigé une vulnérabilité de chargement latéral de DLL affectant Siemens Software Center qui, selon elle, a été exploitée dans les attaques ClickFix. La vulnérabilité de haute gravité, identifiée comme CVE-2026-110936 (score CVSS v4 : 8,4), pourrait permettre à un attaquant de placer une DLL spécialement conçue dans un répertoire
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan