Vulnerability
แคมเปญ Romulus ClickFix เจาะช่องโหว่ Siemens Software Center เพื่อติดตั้งมัลแวร์ RAT
พบการโจมตีผ่านช่องโหว่ DLL Sideloading ในซอฟต์แวร์ของ Siemens เพื่อฝังมัลแวร์ Remote Access Trojan บนระบบปฏิบัติการ Windows
การโจมตีผ่านช่องโหว่ CVE-2026-110936
นักวิจัยความมั่นคงปลอดภัยได้ตรวจพบแคมเปญที่มีชื่อว่า 'Romulus ClickFix' ซึ่งเป็นการโจมตีโดยมุ่งเป้าไปที่ช่องโหว่ระดับความรุนแรงสูง (CVSS 8.4) ในโปรแกรม Siemens Software Center ช่องโหว่นี้คือ Uncontrolled Search Path Element หรือที่เรียกกันว่า DLL Sideloading ซึ่งอนุญาตให้ผู้โจมตีทำการเรียกใช้คำสั่งอันตรายผ่านการโหลดไฟล์ DLL ที่ไม่ได้รับอนุญาต โดยเป้าหมายหลักคือการติดตั้งมัลแวร์ประเภท Remote Access Trojan (RAT) ลงบนเครื่องคอมพิวเตอร์ที่รันระบบปฏิบัติการ Windows เพื่อควบคุมเครื่องจากระยะไกล
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
เพื่อป้องกันความเสียหายจากการโจมตีดังกล่าว ฝ่ายไอทีและทีมความมั่นคงปลอดภัยไซเบอร์ควรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของ Siemens Software Center และทำการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดตามคำแนะนำของผู้ผลิตทันที
- ติดตั้งและเปิดใช้งานโซลูชัน Endpoint Detection and Response (EDR) เพื่อตรวจจับพฤติกรรมผิดปกติของการโหลดไฟล์ DLL และการทำงานของกระบวนการที่ไม่พึงประสงค์
- จำกัดสิทธิ์การใช้งานของผู้ใช้ในเครื่องคอมพิวเตอร์ (Least Privilege) เพื่อลดผลกระทบหากเกิดการติดตั้งมัลแวร์ในระดับสิทธิ์ของผู้ใช้งานปกติ
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 07:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 07:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/21/romulus-clickfix-campaign-exploits-siemens-software-center-vulnerability-to-deploy-rat-on-windows/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์