Atacantes de ClickFix exploram falha no Siemens Software Center para implantar Trojan de acesso remoto

A Siemens corrigiu uma vulnerabilidade de carregamento lateral de DLL (DLL sideloading) que afeta o Siemens Software Center e que, segundo a empresa, foi explorada em ataques de ClickFix. A vulnerabilidade de alta severidade, rastreada como CVE-2026-110936 (pontuação CVSS v4: 8,4), poderia permitir que um atacante colocasse uma DLL especialmente elaborada em um diretório pesquisado pela aplicação, resultando na execução de código malicioso com os mesmos privilégios do