کمیته رکن چهارم– زیمنس تأیید کرده است مهاجمان از نقص Siemens Software Center در حملات ClickFix سوءاستفاده می‌کنند. در این روش، صفحه‌ای جعلی کاربر را برای اثبات انسان‌بودن یا رفع خطا به اجرای دستور روی رایانه فریب می‌دهد.
به گزارش کمیته رکن چهارم، زیمنس در ۱۹ اکتبر ۲۰۲۶ اعلام کرد مهاجمان یک کپی معتبر و دارای امضای دیجیتال این برنامه را همراه فایل‌های مخرب توزیع کرده‌اند. این موضوع به معنی نفوذ به سامانه به‌روزرسانی زیمنس نیست و شرکت می‌گوید شواهدی از چنین نفوذی ندارد.
نقص CVE-2026-110936 در نسخه‌های پیش از ۴.۰.۹.۸ باعث می‌شود برنامه فایل کمکی مخربِ قرارگرفته در مسیر جست‌وجوی خود را بارگذاری کند. در نتیجه، معتبر بودن امضای برنامه اصلی به‌تنهایی مانع اجرای کد مهاجم نمی‌شود.
این ضعف نیازمند قرارگرفتن فایل مخرب روی دستگاه است؛ حملات مشاهده‌شده از فریب کاربر برای رساندن بسته آلوده استفاده کرده‌اند و می‌توانند به نصب بدافزار کنترل از راه دور منجر شوند.
زیمنس توصیه کرده نسخه ۴.۰.۹.۸ یا جدیدتر نصب شود؛ نصب‌های موجود با اجرای دوباره برنامه به‌روزرسانی می‌شوند. همچنین هیچ دستورِ صفحه وب را برای تأیید «ربات نبودن» در پنجره Run یا PowerShell اجرا نکنید. در صورت مشاهده نشانه نفوذ، دستگاه از شبکه جدا و فرایند پاسخ به حادثه آغاز شود.
منبع: The Hacker News
