סימנס פרסמה תיקון לחולשה ב-Siemens Software Center, רכיב שלה שרץ על ווינדוס, שמאפשרת למי שכבר נמצא על המחשב להריץ קוד בהרשאות של היישום. כל הגרסאות שקדמו ל-V4.0.9.8 חשופות והציון הוא 8.4 מתוך 10. ב-19 באוקטובר 2026 פרסמה סימנס הודעה שנושאה ניצול פעיל של החולשה.
מה החולשה?
כשתוכנה בווינדוס צריכה ספריית קוד, קובץ DLL, היא בדרך כלל אינה מצביעה על מקום מדויק בדיסק. היא מבקשת ממערכת ההפעלה ספרייה בשם מסוים, המערכת עוברת על רשימת תיקיות בסדר קבוע ומחזירה את ההתאמה הראשונה שמצאה. השם אינו הוכחת זהות, וכאן מתחילה הבעיה.
מי שיכול לכתוב קובץ לתיקייה שנמצאת מוקדם בסדר הזה עונה לשאלה לפני הספרייה האמיתית. התוכנה מקבלת את מה שחזר אליה, טוענת אותו לתוך עצמה ומריצה את הקוד שבו כאילו היה חלק ממנה, עם ההרשאות שלה. הרשומה של סימנס מתארת את זה כנתיב חיפוש לא מבוקר.
מה שהחולשה דורשת מהתוקף מצומצם למכונה עצמה. לפי הרשומה במאגר NVD הוא צריך להיות מחובר מקומית ולהחזיק בהרשאות גבוהות, והוא אינו צריך שמישהו ילחץ על משהו כדי שזה יעבוד.
הציון מגיע ל-8.4 למרות שהניצול מקומי מפני שהתוצאה חמורה בכל שלושת הצירים: סודיות, שלמות וזמינות. הרצת קוד בהרשאות היישום היא שליטה על מה שהיישום הזה יכול לעשות.
מי מושפע?
לפי הודעת האבטחה של סימנס, כל הגרסאות שקדמו ל-V4.0.9.8. הרשומה אינה מתארת מה הרכיב עושה מעבר לשמו, וההודעה של היצרן היא המקום לבדוק מה מותקן ובאיזו גרסה.
זאת אינה תוכנה שיושבת על מחשב ביתי. רוב הקוראים אינם נוגעים בה, ומי שכן מריץ תוכנות סימנס על מכונות ווינדוס בסביבה הנדסית או תעשייתית צריך לבדוק אם הרכיב הזה נמצא שם. בישראל יש לא מעט סביבות כאלה, בתעשייה ובתשתיות.
יש כאן צירוף ששווה לעמוד עליו. החולשה מנוצלת בפועל ובה בעת דורשת גישה מקומית והרשאות גבוהות. כלומר, במקרים שנראו, לתוקפים כבר הייתה דרך להגיע למכונה לפני שהגיעו לחולשה הזאת. היא אינה הדלת, היא מה שעושים אחרי שנכנסים.
האם מנוצלת בפועל?
כן, ומשני מקורות נפרדים. ב-19 באוקטובר 2026 פרסמה סימנס הודעה שנושאה ניצול פעיל של החולשה הזאת, ויום אחרי כן, ב-20 באוקטובר, הוסיפה אותה CISA, סוכנות הסייבר האמריקאית, לקטלוג ה-KEV שלה, הרשימה של חולשות שידוע כי תוקפים השתמשו בהן בשטח. תאריך היעד לתיקון שנקבע שם לגופים הפדרליים האמריקאיים הוא 3 בנובמבר 2026.
שימו לב לסדר. הפעם היצרן פרסם ראשון והקטלוג עקב אחריו, ולא להפך.
איך נראה הניצול עצמו, נגד מי כוון ובאיזה היקף, שני המקורות אינם מפרטים. הסיפור של האופן שבו החולשה שולבה בתקיפה מופיע בכתבה שמקושרת בתחתית העמוד.
מה עושים?
בדקו איזו גרסה של Siemens Software Center מותקנת אצלכם ועדכנו ל-V4.0.9.8 או מעליה. הפרטים נמצאים בהודעת האבטחה של סימנס, וזה המקור לגרסאות ולעדכון.
מכיוון שהחולשה מנוצלת עכשיו, כדאי לקרוא גם את ההודעה הנפרדת של סימנס על הניצול הפעיל, שם מתפרסם המידע המעודכן.
עד להתקנת העדכון, הצעד המעשי נגזר מהמנגנון. הניצול מחייב כתיבת קובץ לתיקייה שהיישום מחפש בה, ולכן בדקו שמשתמש רגיל אינו יכול לכתוב לתיקיות של היישום ושההרשאות עליהן לא נפתחו במהלך התקנה כלשהי. זאת בדיקה נקודתית שאפשר לעשות גם בלי להמתין לחלון תחזוקה.
במקביל, צמצמו את מי שמחזיק גישה מקומית והרשאות גבוהות על המכונות האלה. החולשה מתחילה מעמדה כזאת, וכל חשבון שאינו נדרש שם מרחיב אותה.