西门子 Software Center 侧加载漏洞在野利用：正版签名成了马甲
西门子确认 CVE-2026-110936 已被 ROMULUS ClickFix 活动利用：攻击者不修改程序，而是把带正规签名的旧版 Software Center 与恶意 archive.dll 打包分发，用户不装西门子软件也可能中招。
西门子
西门子披露两处高危漏洞：Industrial Edge 可未认证接管账户，Siveillance 可获取 root
西门子 ProductCERT 披露 CVE-2026-18963 与 CVE-2026-50093，分别致 Industrial Edge Management 账户接管与 Siveillance Control root 权限失陷。