Злоумышленники подменяли не саму программу Siemens, а загружавшиеся ею DLL-файлы, используя подлинную цифровую подпись приложения для маскировки вредоносной активности Siemens сообщила об эксплуатации уязвимости CVE-2026-110936 в своей программе Software Center, предназначенной для загрузки, установки, активации и обновления приобретённых приложений, а также запуска бесплатных пробных версий. Проблема заключалась в том, что программа недостаточно строго проверяла расположение DLL-файлов. Локальный...