Romulus ClickFix ใช้ช่องโหว่ Siemens Software Center High
CVE-2026-110936 DLL side-loading | CVSS 8.4 | อยู่ใน CISA KEV
รายงานไม่พบการเจาะช่องทางอัปเดตทางการของ Siemens (ตามคำแถลงของ Siemens "to our knowledge")
แพลตฟอร์ม ClickFix ชื่อ ROMULUS (Forescout รายงาน 15 ต.ค.) หลอกผู้ใช้วางคำสั่ง PowerShell → ดาวน์โหลด AllMyBasic.msi → msiexec ติดตั้งและรัน SiemensSoftwareCenter.exe ของแท้ (ลงนามถูกต้อง) จาก AppData\Local\Programs ซึ่งโหลด archive.dll อันตรายผ่านช่องโหว่ CVE-2026-110936 (Siemens SSA-580366, แก้ใน 4.0.9.8) Siemens ยืนยันว่า "ไม่มีระบบ ผลิตภัณฑ์ หรือช่องทางอัปเดตของ Siemens ถูกเจาะ" — ตัวติดตั้งอันตรายแพร่นอกช่องทางทางการ
แหล่งอ้างอิง
- Forescout Vedere Labs: ROMULUS — Analysis of a New Multi-Payload ClickFix Delivery Platform (15 ต.ค. 2569)
- SecurityWeek: Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks (19 ต.ค. 2569)
- Help Net Security: Attackers exploit Siemens Software Center flaw in active ClickFix campaign (20 ต.ค. 2569)