Cl0p-Affiliates nutzen unauthentifizierte RCE bei PTC Windchill und FlexPLM
Teaser aus der Quelle
Bedrohungsakteure im Zusammenhang mit der Cl0p-Ransomware-Kampagne nutzen Schwachstellen in internet-exponierten PTC Windchill- und FlexPLM-Installationen für eine neue Datenextortion-Kampagne. Sie kombinieren eine vorauthentifizierte Informationsfreigabe im FlexPLM WSDL-Endpunkt mit einem Server-Side-Fehler im Windchill Login Servlet, um unautorisierten Fernzugriff zu ermöglichen. Unternehmen sollten ihre Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu FlexPLM
Weitere Advisories
- KritischCVE-2026-126325PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-126325A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deser…
- KritischCVE-2026-77646PTC Windchill und FlexPLM: Mehrere Schwachstellen
- KritischCVE-2026-77645PTC FlexPLM: Deserialisierung nicht vertrauenswürdiger Daten
- HochCVE-2026-77646A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and PTC FlexPLM. The vulnerability may be exploited through the…
- KritischCVE-2026-77645PTC FlexPLM: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-77645A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deser…
- KritischCVE-2026-12569PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
Weitere News-Einträge
- PTC FlexPLM: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code ExecutionNewsThe Hacker News
- PTC Windchill und FlexPLM: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering DataNewsThe Hacker News
- Clop created custom web shell for Windchill data theft attacksNewsBleepingComputer
- Clop ransomware targets Windchill, FlexPLM in data theft attacksNewsBleepingComputer
- Patch Now: Critical PTC Windchill VulnerabilitySchwachstelleSANS NewsBites
- Hackers exploit critical PTC Windchill PLM software flawNewsCSO Online
Quelle: https://thehackernews.com/2026/07/cl0p-affiliates-target-internet-exposed.html
ID