أعلنت شركة سيمنز عن استغلال جهات خبيثة لثغرة أمنية في تطبيق «سيمنز سابوير سنتر» (Siemens Software Center) كجزء من حملة برمجيات خبيثة واسعة. يُستخدم التطبيق المذكور لإدارة عمليات تحميل وتثبيت وتنشيط وتحديث البرمجيات التي يشتريها العملاء، فضلاً عن بدء الفترات التجريبية المجانية.
تحمل الثغرة المعرّف CVE-2026-110936، وقد نُشرت تفاصيلها في تحذير أمني أصدرته الشركة، حيث حصلت على درجة خطورة بلغت 8.4 وفق مقياس CVSS v4. وتكمن المشكلة في عدم تقييد البرنامج بشكل صحيح للمواقع التي يبحث فيها عن ملفات الارتباط الديناميكي (DLL)، مما يتيح لمهاجم محلي مصادق عليه زرع ملف ضار وتنفيذ الشيفرات بصلاحيات التطبيق نفسها.
سياق الهجمات المرتبطة بحملة Romulus
ربطت سيمنز هذه الهجمات بعملية تُعرف باسم «رومولوس» (Romulus)، وهي منصة متعددة المنصات لهجمات «كليك فكس» (ClickFix) التي تعتمد على رسائل خداعية مثل اختبارات التحقق المزيفة لدفع المستخدمين إلى نسخ ولصق أوامر خبيثة على أجهزتهم الشخصية. وأشارت الأبحاث الصادرة عن شركات أمنية مثل فوريساوت وهانتريس إلى أن هذه المنصة نُشرت على خوادم متعددة استُخدمت لتوزيع حزم خبيثة تعتمد على التحميل الجانبي لملفات DLL في تطبيقات موقعة رقمياً لجهات مختلفة.
أكدت سيمنز أن برمجياتها لم تتعرض للتلاعب وأن الحزمة الخبيثة لم تُنشر عبر قنوات التوزيع الرسمية الخاصة بها، مشيرة إلى عدم اختراق أي نظام أو منتج تابع لها. وأصدرت الشركة الإصدار 4.0.9.8 لمعالجة الثغرة، والذي يصل تلقائياً للمستخدمين عند تشغيل التطبيق للمرة التالية.
ما الذي يتغير عملياً للمستخدمين والمدافعين؟
- تحديث تلقائي: يحصل المستخدمون الذين لديهم التطبيق مثبتاً على الإصلاح الآمن تلقائياً عند فتح البرنامج.
- تغيير استراتيجية الدفاع: نظراً لأن ملفات سيمنز المستخدمة في الهجمات أصلية وموقعة بشكل سليم، توصي الشركة بالتركيز على السلوك المشبوه ومجلدات البرمجيات الخبيثة بدلاً من الاعتماد حصراً على تجزئة الملفات (File Hashes).
- تعاون أمني: تشارك سيمنز مؤشرات الاختراق (IoCs) مع السلطات المختصة ومزودي أنظمة الكشف والاستجابة لطرف ثالث (EDR).
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.