Clop-Verknüpfte Windchill Web Shell entschlüsselt Anmeldedaten und kartiert Ingenieurdaten

Teaser aus der Quelle

Eine JavaServer Pages (JSP) Web Shell, die nach der Ausnutzung einer kritischen Sicherheitslücke in PTC Windchill- und FlexPLM-Servern eingesetzt wurde, ist speziell für das Unternehmensprodukt Lifecycle Management (PLM)-Software ausgelegt. Laut neuen Erkenntnissen von ReliaQuest dient die Web Shell als voll ausgestattete Erpressungsplattform, die sensible Daten entschlüsselt und kartiert. Es wird empfohlen, Sicherheitslücken zu schließen und Systeme auf Anzeichen der Kompromittierung zu überprüfen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.