Siemens Software CenterにDLL読み込みの脆弱性（CVE-2026-110936）、悪用確認でCISA KEVに追加 — 設計・製造部門のPCでV4.0.9.8以上を確かめる
Siemensのソフトウェアの導入・更新ツール「Siemens Software Center」に、細工したDLLファイルを読み込まされる脆弱性（CVE-2026-110936）があり、すでに悪用が確認されている。米国のCISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は2026年10月20日、この脆弱性を悪用が確認された脆弱性の一覧（KEV）に追加した。対象はV4.0.9.8より前のすべての版である。この記事では公表内容を整理し、Siemensの設計・製造向けソフトを使う企業が確認する点をまとめる。
背景
Siemens Software Centerは、Siemensから購入したソフトウェアのダウンロード、インストール、ライセンスの有効化、更新を行うWindows向けのツールである。設計や生産技術の部門で、Siemensのソフトを使うPCに入っていることが多い。
Siemensの製品セキュリティ部門（ProductCERT）は10月15日にセキュリティ情報SSA-580366を公開し、17日に修正版の案内を、19日に実際の悪用と検知方法を説明したブログ記事への参照を追加した。脆弱性を報告したのは、米国のセキュリティ企業Huntressの研究者である。CISAはKEVへの追加と同時に、米国の連邦政府機関に11月3日までの対応を求めている。ランサムウェアでの悪用の有無は「不明」とされている。
深刻度は、新しい評価基準のCVSS v4.0で8.4、従来のCVSS v3.1で6.7である。ネットワーク越しに攻撃できる脆弱性ではなく、攻撃者はすでに対象のPCにログインでき、高い権限を持っている必要がある。
リスクの全体像
Siemens Software Centerは、起動時に読み込むDLLファイルを、利用者が書き込める可能性のある場所からも探してしまう。攻撃者がその場所に細工したDLLを置くと、ツールが起動したときに攻撃者のプログラムが、ツールと同じ権限で動く。この種の弱点は「DLLサイドローディング」と呼ばれる。
攻撃の条件が厳しいため、この脆弱性だけで外部から侵入されることはない。危険なのは、すでに別の手口で社内に入り込んだ攻撃者に使われる場面である。正規のソフトの一部として不正なプログラムが動くため、ウイルス対策ソフトや管理者の目をすり抜けやすい。PCを再起動しても、ツールが起動するたびに攻撃者のプログラムが動き続ける。侵入後に居座るための足場として使われると考えるのが妥当である。
中小の製造業では、設計用のPCが工場のネットワークと社内のネットワークの両方につながっていることがある。そうしたPCで攻撃者が居座れば、図面や生産のデータが持ち出されるだけでなく、工場側の機器へ進む足場にもなる。
チェックリスト
- 社内のPCのうち、Siemens Software Centerが入っているものを把握しているか（設計・生産技術・品質保証の部門を中心に）
- 各PCのSiemens Software Centerの版がV4.0.9.8以上になっているか
- 長く起動していないPCや、ネットワークから切り離して使っているPCが、古い版のまま残っていないか
- 設計用のPCで、一般の社員が管理者権限を持ったまま作業していないか
- 設計用のPCにEDRなどの監視ツールが入り、不審なDLLの読み込みを記録できるか
打ち手
まず、Siemens Software Centerを起動して版を確かめる。Siemensによると、既存の版は次に起動したときにV4.0.9.8以降へ自動で更新される。最新版はSiemensのサイトからも入手できる。自動更新に任せきりにせず、更新後の版数を1台ずつ記録する。ふだん起動しないPCは、自動更新が働かないまま残りやすいので、担当者を決めて起動と確認を行う。
工場のネットワークなど、インターネットにつながらない環境にあるPCは自動更新が届かない。Siemensのサイトから最新版を入手し、社内の手順に沿って入れ替える。
更新だけでは、すでに置かれた不正なDLLは残る可能性がある。Siemensは悪用の状況と検知の方法をブログで公開しているので、その内容に沿って、Siemens Software Centerの入ったフォルダや利用者のフォルダに見覚えのないDLLがないかを確かめる。EDRを入れている場合は、Siemens Software Centerが想定外の場所からDLLを読み込んだ記録がないかを調べる。不審な点が見つかれば、そのPCをネットワークから外し、保守会社やセキュリティ会社に調査を依頼する。
今回の攻撃には、PCへの高い権限が前提になる。設計用のPCで社員が日常的に管理者権限を使っているなら、ソフトのインストールや更新のときだけ権限を使う運用に改めたい。
あわせて読みたい
- CISA KEVに悪用確認済みの脆弱性5件を追加 — Apache Struts・ProFTPD・BINDなど、修正から10年経っても更新されないサーバーが狙われる
- 【要確認】PTC Windchill PDMLink / FlexPLM の無認証RCE CVE-2026-12569（CVSS 9.8）― デシリアライズ欠陥、製造業PLMは要確認
- EDR・XDR・MDR の違い完全ガイド ― 何を守り、どう選ぶか【2026年版】
- 国産WAF「SiteGuard Server Edition」の統計機能にroot権限を奪われる脆弱性（CVE-2026-106931）、悪用を確認 — 更新の前に「診断情報」を保存する
Omamori AI の結論
CVE-2026-110936は、Siemens Software Centerに細工したDLLを読み込ませ、正規のソフトに紛れて攻撃者のプログラムを動かせる脆弱性で、すでに悪用が確認されている。外部から直接侵入される種類ではないが、侵入した攻撃者が居座るために使われる。Siemensのソフトを使う企業は、対象のPCを洗い出してV4.0.9.8以上への更新を確かめ、ふだん起動しないPCや工場内のPCを取りこぼさないようにしたい。
経営者視点で考えるべきこと
設計や生産のPCは、業務を止めにくいことを理由に、更新や監視が事務用のPCより後回しにされがちである。一方で、図面や製造のノウハウは中小の製造業にとって最も価値の高い情報であり、攻撃者もそれを狙う。設計用のソフトやその付属ツールまで含めて、どのPCに何が入り、誰が更新するのかを台帳にしておきたい。保守を外部に任せている場合は、悪用が確認された脆弱性について、何日以内に確認と更新を行うかを取り決めておくと、次の同種の件で慌てずに済む。
