Clop entwickelte benutzerdefinierten Web-Shell für Windchill-Datenraubangriffe
Teaser aus der Quelle
Ein maßgeschneiderter Java-Web-Shell, wahrscheinlich im Zusammenhang mit der Clop-Ransomware-Gruppe stehend, wurde speziell für PTC-Windchill- und FlexPLM-Server entwickelt. Er verfügt über eingebaute Funktionen zur Entschlüsselung von Anmeldeinformationen, Aufzählung von Dateirepositorien und zum Diebstahl von Dateien. IT-Sicherheitsverantwortliche sollten die betroffenen Systeme prüfen und gegebenenfalls Sicherheitsupdates anwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenMehr zu Windchill
Weitere Advisories
- KritischCVE-2026-126325PTC Windchill: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-126325PTC Windchill: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-126325A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deser…
- KritischCVE-2026-77646PTC Windchill und FlexPLM: Mehrere Schwachstellen
- HochCVE-2026-77646PTC Windchill PDMLink: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-77644PTC Windchill Risk and Reliability (WRR) Enterprise Edition: fehlende Authentifizierung für kritische Funktion
- HochCVE-2026-77646PTC Windchill PDMLink: Deserialisierung nicht vertrauenswürdiger Daten
- HochCVE-2026-77646A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and PTC FlexPLM. The vulnerability may be exploited through the…
Weitere News-Einträge
- PTC FlexPLM: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code ExecutionNewsThe Hacker News
- PTC Windchill und FlexPLM: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill CampaignNewsSecurityWeek
- Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering DataNewsThe Hacker News
- PTC Windchill Vulnerability Exploited in Ransomware CampaignNewsSecurityWeek
- Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCENewsThe Hacker News
- Clop ransomware targets Windchill, FlexPLM in data theft attacksNewsBleepingComputer
ID