Siemens załatał lukę typu DLL sideloading w Siemens Software Center, która została wykorzystana w atakach ClickFix do dystrybucji trojana zdalnego dostępu. W ubiegłym tygodniu odkryto, że atakujący wykorzystują podpisany i zaufany instalator Siemens Software Center do uruchomienia złośliwego kodu, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji. Zaleca się aktualizację oprogramowania do wersji 4.0.9.8 lub nowszej oraz blokowanie zidentyfikowanych adresów IP i domen.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)