Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.10.20

Aktiv utnyttelse av sårbarhet i Siemens Software Center. Enkelt tiltak for å øke sikkerheten i Github repositories.

---

Aktiv utnyttelse av sårbarhet i Siemens Software Center

Siemens bekrefter aktiv utnyttelse av DLL side-loading sårbarheten CVE-2026-110936 i Siemens Software Center. Sårbarheten er rettet i versjon 4.0.9.8, og eksisterende installasjoner oppdateres automatisk ved neste oppstart. Siemens opplyser at ingen av selskapets systemer, produkter eller oppdateringskanaler er kompromittert. Angrepene knyttes til ClickFix plattformen Romulus og distribusjon av en trojaner for ekstern tilgang.

Anbefaling:

Oppdater Siemens Software Center til versjon 4.0.9.8 eller nyere.

Sårbarheter:

CVE-2026-110936

Referanser:

https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/ https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.html

Enkelt tiltak for å øke sikkerheten i Github repositories

En stor og anerkjent leverandør av skytjenester, OVHcloud, fikk nylig et av sine Github repositories kompromittert noe som førte til spredning av styggevare. Kompromiteringen kunne med stor sannsynlighet vært unngått om OVH hadde brukt funksjonen "immutable releases".

Immutable releases gjør det betydleig vanskeligere å kompromittere Github repositories og er sannsynligvis noe alle bedrifter bør bruke på sine offisielle og eksponerte repositories.

Referanser:

https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html https://docs.github.com/en/code-security/concepts/supply-chain-security/immutable-releases