A Siemens corrigiu a vulnerabilidade CVE-2026-110936 no Software Center, após identificar que a falha já estava sendo explorada por criminosos em ataques cibernéticos.
Segundo as informações divulgadas, os invasores utilizaram a técnica conhecida como ClickFix, que emprega mensagens e instruções enganosas para induzir usuários a executar ações capazes de comprometer seus dispositivos.
Esse tipo de ataque costuma apresentar falsos avisos de erro, verificações de segurança ou procedimentos de correção. O objetivo é convencer a vítima a executar comandos que podem facilitar a instalação de programas maliciosos.
A Siemens disponibilizou a correção na versão 4.0.9.8 do Software Center, recomendando a atualização dos ambientes que utilizam o produto.
A exploração da vulnerabilidade reforça a importância de manter sistemas corporativos atualizados e orientar funcionários sobre golpes que simulam procedimentos técnicos legítimos.
Administradores devem verificar a versão instalada, aplicar a atualização de segurança e investigar possíveis atividades suspeitas nos equipamentos.
