西门子修复 Software Center 的 DLL 侧加载漏洞，称已被 ClickFix 攻击利用
西门子已修复 Siemens Software Center 中一个 DLL 侧加载漏洞，编号 CVE-2026-110936，CVSS v4 评分 8.4，属高危。攻击者可将特制 DLL 放入应用搜索的目录，从而以与该应用相同的权限执行恶意代码。西门子称该漏洞已在 ClickFix 攻击中被利用。
#恶意软件
漏洞与风险The Hacker NewsAI 评分5858
漏洞与风险The Hacker NewsAI 评分5555 AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。