Siemens confirma explotación de CVE-2026-110936 mediante copias legítimas usadas para cargar DLL maliciosas
Siemens confirma explotación de CVE-2026-110936 mediante copias legítimas usadas para cargar DLL maliciosas
Software Center 4.0.9.8 corrige la debilidad. Siemens aclara que los atacantes distribuyeron el programa firmado junto con archivos maliciosos fuera de los canales oficiales.
Explotación confirmada y corrección disponible
Siemens ProductCERT confirmó el 19 de octubre explotación activa de CVE-2026-110936 en Software Center. La debilidad permite carga lateral de DLL y fue corregida en 4.0.9.8, con un aviso publicado el 15 de octubre.
Los atacantes utilizaron una copia auténtica y firmada de la versión 3.5.8.7, acompañada de DLL maliciosas. Siemens afirma que, según su conocimiento, no fueron vulnerados sus sistemas, productos ni canales de actualización: no describe una alteración del instalador oficial.
Detectar el comportamiento, no solo la firma
La firma válida del ejecutable no demuestra que los archivos que carga sean confiables. Los equipos de defensa deben buscar ejecuciones desde rutas inusuales, bibliotecas inesperadas y conexiones asociadas a los indicadores publicados por ProductCERT.
Se recomienda actualizar a 4.0.9.8 o posterior y descargar únicamente desde Siemens. Si aparecen señales de compromiso, corresponde aislar el equipo y activar respuesta a incidentes. Una supuesta verificación CAPTCHA que exige pegar comandos debe tratarse como una señal de engaño.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek — corroboración del caso ↗prensa especializada
- 2
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista