Siemens Software Center-dəki Ciddi Zəiflik ClickFix Hücumlarında Remote Access Trojan Yerləşdirilməsinə Səbəb Olub

Siemens şirkəti, ClickFix adlanan kiberhücum kampaniyalarında aktiv şəkildə istismar olunan Siemens Software Center proqramındakı yüksək təhlükəsizlikli bir DLL sideloading zəifliyini aradan qaldırdığını elan edib.

Ciddi Təhlükəsizlik Boşluğunun Təfərrüatları

CVE-2026-110936 olaraq izlənilən və CVSS v4.0 sistemi üzrə 8.4 bal ilə yüksək təhlükə dərəcəsinə malik olan bu zəiflik, hücumçulara kritik bir boşluq təqdim edirdi. Bu boşluq sayəsində, kiberhücumçular proqramın axtardığı qovluqlardan birinə xüsusi hazırlanmış zərərli bir DLL faylı yerləşdirə bilirdilər. Nəticədə, bu zərərli kod, Siemens Software Center proqramının imtiyazları ilə eyni səviyyədə icra olunurdu ki, bu da sistem üzərində geniş nəzarət əldə etməyə imkan yaradırdı.

ClickFix Hücumları və Remote Access Trojan (RAT)

The Hacker News tərəfindən verilən məlumata görə, bu boşluq “ClickFix” adlanan xüsusi hücum kampaniyalarında istismar edilib. Hücumçular bu zəiflikdən yararlanaraq hədəf sistemlərə Remote Access Trojan (RAT) tipli zərərli proqram təminatı yerləşdirməyi bacarıblar. RAT, hücumçulara yoluxmuş sistem üzərində uzaqdan tam nəzarət etmək imkanı verir, bu da məlumat oğurluğu, digər zərərli proqramların yayılması və hətta sistemin tamamilə iflic olması kimi ciddi nəticələrə səbəb ola bilər.

Siemens-in Cavabı və Tövsiyələr

Siemens, aşkar edilmiş bu zəifliyi ciddi qəbul edərək, müvafiq təhlükəsizlik yamasını (patch) buraxıb. Şirkət, bütün Siemens Software Center istifadəçilərinə sistemlərini dərhal yeniləməyi tövsiyə edir. Proqram təminatının mütəmadi olaraq yenilənməsi, bu kimi kritik təhlükəsizlik boşluqlarının istismarının qarşısını almaq və kiberhücum risklərini minimuma endirmək üçün əsas addımlardan biridir.