Siemens Software Center'da DLL Dosyaları Güvenlik Açığı İstismarı

Siemens, Software Center 'da CVE-2026-110936 açığının aktif saldırılarda kullanıldığını doğruladı. Saldırganlar, dijital imzalı gerçek uygulamanın yanına kötü amaçlı dosyalar yerleştirerek Windows bilgisayarlarını hedef aldı.

Siemens ProductCERT’in 19 Ekim 2026 tarihli açıklaması, saldırıları “Romulus” adlı ClickFix kampanyasıyla ilişkilendiriyor. Şirket, mevcut bilgilerine göre Siemens sistemlerinin veya resmî güncelleme kanalının ele geçirilmediğini belirtiyor.

Açık nasıl çalışıyor?

Sorun, uygulamanın ihtiyaç duyduğu DLL dosyalarını ararken güvenli olmayan konumları kullanmasından kaynaklanıyor. DLL’ler, programların çeşitli işlevlerini yerine getirmek için yüklediği yardımcı yazılım bileşenleri.

DLL yan yükleme olarak bilinen yöntemde, meşru uygulama saldırganın hazırladığı kütüphaneyi yükleyebiliyor. Böylece kötü amaçlı kod, uygulamanın sahip olduğu yetkilerle çalışabiliyor. Açığın CVSS 4.0 puanı 8,4 olarak açıklandı.

Dijital imzalı uygulama saldırıya nasıl alet edildi?

Siemens’e göre saldırganlar, uygulamanın çalıştırılabilir dosyasını değiştirmedi. Bunun yerine gerçek ve geçerli imzaya sahip programı, kötü amaçlı DLL dosyalarıyla birlikte resmî kanalların dışında dağıttı.

Bu durum, bir dosyanın dijital imzasının geçerli olmasının, yanında dağıtılan bütün dosyaların güvenilir olduğunu göstermediğini ortaya koyuyor.

ClickFix tuzağına dikkat

ClickFix saldırılarında kullanıcı, bir doğrulama veya sorun giderme işlemi yaptığını düşünerek komut çalıştırmaya yönlendiriliyor. Siemens, internet sayfalarından alınan komutların Windows Çalıştır penceresine veya PowerShell’e yapıştırılmaması gerektiğini vurguluyor. Gerçek bir “robot değilim” kontrolü böyle bir işlem istemiyor.

Hangi sürümler etkileniyor?

Başlık	Bilgi
Etkilenen ürün	Siemens Software Center
Açık kimliği	CVE-2026-110936
Etkilenen sürümler	4.0.9.8 öncesi
Düzeltilmiş sürüm	4.0.9.8 ve sonrası

Siemens, mevcut kurulumların uygulama bir sonraki açılışında otomatik güncelleneceğini belirtiyor. Kullanıcıların güncelleme sonrasında sürüm numarasını kontrol etmesi gerekiyor.