Siemens Software Center: Sicherheitslücke für ClickFix-Angriffe ausgenutzt

Security · 20.10.2026

Eine kritische Schwachstelle im Siemens Software Center ermöglicht DLL-Sideloading. Angreifer nutzen dies bereits in sogenannten ClickFix-Kampagnen zur Malware-Verteilung.

Siemens hat eine hochriskante Sicherheitslücke in seiner Update- und Verwaltungsplattform „Siemens Software Center“ geschlossen. Die Schwachstelle mit der Kennung CVE-2026-110936 weist einen CVSS-Score von 8.4 auf und wird bereits aktiv für Angriffe ausgenutzt. Angreifer nutzen die Methode des sogenannten DLL-Sideloadings im Rahmen von „ClickFix“-Kampagnen, um unbemerkt Remote-Access-Trojaner (RAT) auf betroffenen Systemen zu installieren und weitreichenden Zugriff auf IT-Umgebungen zu erlangen.

Warum ist das wichtig?

Siemens-Produkte bilden das Rückgrat zahlreicher Industrie- und IT-Infrastrukturen im DACH-Raum. Das Siemens Software Center wird auf vielen Administratoren-Arbeitsplätzen und Servern genutzt, um Software-Updates zu verwalten. Da diese Systeme oft über weitreichende Berechtigungen im Netzwerk verfügen, stellt eine Kompromittierung ein kritisches Sicherheitsrisiko dar. Die Angreifer nutzen Social-Engineering-Taktiken, um Nutzer zum Herunterladen präparierter DLL-Dateien zu verleiten. Sobald das Siemens Software Center gestartet wird, lädt es die schadhafte Bibliothek statt der Originaldatei nach. Dadurch können Angreifer die vollständige Kontrolle über das System erlangen, sensible Daten abziehen oder Ransomware im Unternehmensnetzwerk verteilen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Systemadministratoren müssen unverzüglich handeln, um die Angriffsfläche zu minimieren. Siemens hat bereits Sicherheitspatches bereitgestellt. Folgende Maßnahmen sollten umgehend umgesetzt werden:

• Sicherheitsupdates einspielen: Aktualisieren Sie das Siemens Software Center unverzüglich auf die neueste, vom Hersteller bereitgestellte Version, in der die Schwachstelle behoben wurde.
• Berechtigungen einschränken: Stellen Sie sicher, dass Anwender ohne administrative Rechte keine Schreibrechte in den Installations- und Programmverzeichnissen von Siemens-Software besitzen.
• Mitarbeiter sensibilisieren: Schulen Sie Ihr Team hinsichtlich der sogenannten „ClickFix“-Angriffsmuster. Nutzer sollten misstrauisch sein, wenn Webseiten sie dazu auffordern, manuelle DLL-Dateien oder Skripte zur Fehlerbehebung herunterzuladen.
• Monitoring aktivieren: Überwachen Sie Systeme auf ungewöhnliche Dateizugriffe und das Laden unsignierter DLLs in kritischen Verzeichnissen.

Fazit

Die aktive Ausnutzung von Schwachstellen in Administrationswerkzeugen zeigt erneut, dass Software zur Systempflege selbst im Fokus von Cyberkriminellen steht. Ein schnelles Patch-Management und restriktive Zugriffsrechte sind im DACH-Mittelstand unerlässlich, um das Risiko von Supply-Chain-Angriffen und Ransomware-Infiltrationen effektiv zu minimieren.

Quelle: The Hacker News