漏洞細節與攻擊手法
西門子於10月19日確認，旗下軟體管理平臺Siemens Software Center存在嚴重漏洞CVE-2026-110936，CVSS v4.0嚴重程度評分為8.4分。此漏洞允許通過身分驗證的本機攻擊者，將特製DLL檔案放入特定資料夾，進而以特殊權限執行任意程式碼。目前攻擊活動與Romulus多平臺ClickFix網釣有關，攻擊者鎖定存在弱點的3.5.8.7版本，透過載入惡意檔案如AllMyBasic.msi及archive.dll進行攻擊。
修補方案與防禦建議
針對此漏洞，西門子已於10月15日發布4.0.9.8版Siemens Software Center進行修補，強烈呼籲用戶儘速更新。由於攻擊者並未竄改軟體中心本身的檔案，防守者必須偵測資料夾及相關活動才能察覺異狀。管理者應封鎖攻擊者基礎設施網域，並確認電腦是否受到影響。若發現入侵跡象，需立即隔離電腦、終止相關處理程序，移除啟動項目與工作排程，最後重設密碼以確保安全。
協調防禦與情報共享
西門子強調，此漏洞利用活動具有隱蔽性，因此提供入侵指標（IoC）協助用戶辨識風險。該公司已與EDR廠商及主管機關共享相關情報，以進行協調防禦工作。對於仍使用舊版軟體的企業而言，除了安裝更新外，更需建立完善的監控機制，特別是在處理側載DLL檔案時，應提高警覺以防範類似ClickFix網釣帶來的潛在威脅。