Forescout

Siemens ยืนยันว่าช่องโหว่ CVE-2026-110936 ใน Siemens Software Center ถูกใช้โจมตีจริงแล้ว ช่องโหว่เป็น DLL sideloading ที่โปรแกรมโหลดไฟล์ DLL จากโฟลเดอร์ของตัวเองโดยไม่ตรวจสอบ ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL อันตรายในไฟล์ MSI แล้วแจกผ่านแคมเปญ ClickFix ของ ROMULUS Siemens ยืนยันว่าระบบและช่องทางอัปเดตของบริษัทไม่ถูกเจาะ แก้แล้วในเวอร์ชัน 4.0.9.8 ซึ่งอัปเดตอัตโนมัติเมื่อเปิดโปรแกรม

Forescout Vedere Labs เปิดเผย ROMULUS แพลตฟอร์มหลังบ้านที่ใช้ส่งมัลแวร์ผ่านกับดัก ClickFix และเชื่อมโยงกับแคมเปญที่ใช้ Custom GPTs ของ ChatGPT นักวิจัยพบ 6 IP ที่เปิดหน้าล็อกอินเดียวกันและวิเคราะห์ 2 เส้นทางการติดเชื้อ เส้นทางแรกติดตั้ง MSI ปลอมเป็นเครื่องมือ Stardock แล้วใช้ DLL sideloading โหลดตัวโหลดอันตราย เส้นทางที่สองดึงไฟล์บีบอัดเข้ารหัสซ้อนกันที่แตกออกมาเป็นไฟล์ขนาด 882 MB เพื่อหลบการสแกนก่อนโหลด LegionLoader เข้าหน่วยความจำ ยังไม่ทราบตัวตนผู้ควบคุม

ทีม Vedere Labs ของบริษัท Forescout ทดลองใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE จาก PLC ของ WAGO รุ่นหนึ่งไปยังอีกรุ่นหนึ่ง และรันเชลล์โค้ด ARM บนฮาร์ดแวร์จริงได้สำเร็จผ่านช่องโหว่ CVE-2021-31886 ในเซิร์ฟเวอร์ FTP ของ Nucleus ซึ่งได้คะแนน CVSS 9.8 และไม่มีแพตช์ให้อัปเดต งานนี้ต้องมีนักวิจัยคอยกำกับตลอด ใช้เวลา 8 ชั่วโมง 32 นาที และค่า API 535.74 ดอลลาร์ ส่วนเซสชันถัดมาที่พยายามต่อยอดเป็น implant กลับเขียนทับหน่วยความจำจนทำให้ PLC พังถาวร