Faille Siemens Software Center exploitée via ClickFix pour déployer un RAT
20 octobre 2026 · Cybersécurité · SIE,CRWD
Siemens a corrigé une vulnérabilité de DLL sideloading (CVE-2026-110936, CVSS 8.4) dans Siemens Software Center, activement exploitée dans des campagnes ClickFix. Les attaquants utilisent une copie légitime et signée du logiciel pour placer une DLL malveillante, déclenchant l'exécution de code via msiexec.exe. La plateforme de livraison Romulus est impliquée, utilisant de faux GPTs ChatGPT pour diriger les victimes vers des leurres ClickFix déployant un cheval de Troie d'accès à distance. Siemens recommande la mise à jour vers la version 4.0.9.8 et le blocage des IOCs publiés.
Impact marchés
Siemens (SIE) directement concerné par une faille dans son logiciel. Secteur industriel/OT exposé. Tendance croissante d'abus de logiciels signés pour contourner les défenses (living-off-the-land). Les fournisseurs de solutions EDR et de sécurité endpoint (CrowdStrike, SentinelOne) bénéficient d'une visibilité accrue.
Opportunités
Opportunité pour les éditeurs de sécurité endpoint et de détection comportementale (CRWD, S). Risque pour les entreprises industrielles utilisant Siemens Software Center non mis à jour. Surveiller l'exposition des environnements OT/ICS Siemens.