西门子宣布，恶意行为者利用了“西门子软件中心”（Siemens Software Center）应用程序中的一个漏洞，作为大规模恶意软件活动的一部分。该应用程序用于管理客户购买软件的下载、安装、激活和更新，以及启动免费试用期。
该漏洞编号为 CVE-2026-110936，其详细信息已在公司发布的安全公告中披露，根据 CVSS v4 标准，其严重性评分为 8.4。问题在于该程序未能正确限制其搜索动态链接库（DLL）文件的位置，这使得经过身份验证的本地攻击者能够植入恶意文件，并以应用程序本身的权限执行代码。
与 Romulus 活动相关的攻击背景
西门子将这些攻击与名为“Romulus”的行动联系起来，这是一个用于“ClickFix”攻击的多平台平台，该平台依赖于欺骗性消息（如虚假验证测试），诱导用户在个人设备上复制并粘贴恶意命令。来自 Forescout 和 Huntress 等安全公司的研究指出，该平台部署在多个服务器上，用于分发依赖于在不同供应商的数字签名应用程序中进行 DLL 侧加载的恶意软件包。
西门子强调，其软件并未受到篡改，恶意软件包也并非通过其官方分发渠道发布，并指出其任何系统或产品均未被入侵。公司已发布 4.0.9.8 版本以修复该漏洞，用户在下次运行该应用程序时将自动接收到更新。
对用户和防御者而言有何实际变化？
- 自动更新：已安装该应用程序的用户在打开程序时会自动获得安全修复。
- 防御策略转变：由于攻击中使用的西门子文件是原始且经过正确签名的，公司建议重点关注可疑行为和恶意软件文件夹，而不是仅仅依赖文件哈希（File Hashes）。
- 安全协作：西门子正在与相关部门及第三方检测与响应系统（EDR）提供商共享入侵指标（IoCs）。