Vulnerabilidade do Siemens Software Center é explorada e entra na KEV
A CISA adicionou a CVE-2026-110936, no Siemens Software Center, ao catálogo de vulnerabilidades exploradas (KEV), o que indica uso em ataques reais. A Siemens publicou o aviso SSA-580366 com correção. Aplique a atualização o mais rápido possível.
O que aconteceu
A CISA incluiu a CVE-2026-110936, que afeta o Siemens Software Center, no catálogo de vulnerabilidades com exploração confirmada (KEV). Isso indica que a falha já foi usada em ataques reais. A Siemens publicou aviso com correção.
Por que importa
A falha está em uma ferramenta de software da Siemens usada em ambientes corporativos e industriais. Com a exploração confirmada pela CISA, instalações sem atualização viram alvo imediato e uma invasão pode comprometer os ambientes onde a ferramenta opera.
O que fazer
Aplique a atualização do aviso SSA-580366 da Siemens o quanto antes. Liste onde o Siemens Software Center está instalado e confirme a aplicação da correção em todos os sistemas.
Para o time técnico
- CVE
- CVE-2026-110936
- Afetados
- Siemens Software Center · Siemens Software Center; versões específicas não listadas no feed, ver aviso do fabricante (SSA-580366).
- Exploração
- Exploração em ataques confirmada pela CISA por inclusão no catálogo KEV. As fontes não mencionam PoC pública.
- Correção
- Correção disponível no aviso da Siemens (SSA-580366); versões corrigidas conforme o aviso do fabricante.
- Vetor
- Falha no Siemens Software Center; tipo de vulnerabilidade e condição de exploração não detalhados nas fontes.
- Mais detalhes
- Registro do aviso com data inicial em 2026-10-20; incidente aberto em 2026-10-26. Referências: Siemens ProductCert, NVD e CISA KEV.
Linha do tempo
Incidente aberto.
