مقارنة بين PTC Windchill وPTC FlexPLM: ما الذي تكشفه التقارير الأمنية؟

تستعرض هذه المقارنة ما ورد في التقارير المتاحة عن PTC Windchill وPTC FlexPLM. وهي مقارنة تحريرية قائمة على الأدلة المنشورة، وليست نتيجة اختبار عملي أو تجربة مباشرة للمنصتين.

الاستخدام الأساسي

تصف الأدلة كلا المنتجين بأنهما منصتان لإدارة دورة حياة المنتجات. وتشير التقارير إلى استخدامهما في تتبع المنتجات وتصميمها وإدارتها حتى مرحلة التصنيع النهائي.

Windchill: منصة لإدارة دورة حياة المنتجات، وتظهر في التقارير ضمن بيئات الهندسة والتصنيع والجودة وسلاسل الإمداد.
FlexPLM: منصة لإدارة دورة حياة المنتجات، وتذكر التقارير استخدامها خصوصاً لدى العلامات التجارية وقطاع التجزئة.
المشترك: ترتبط المنصتان بقطاعات تشمل الطيران والدفاع والسيارات والمعدات الثقيلة والتجزئة والتقنيات الطبية.

لا تقدم الأدلة المتاحة مقارنة تفصيلية بين سير العمل أو التكاملات أو الفروق الوظيفية الداخلية لكل منصة.

ما الذي ورد عن الانتشار؟

تقول PTC إن منتجاتها مستخدمة لدى أكثر من 30 ألف عميل حول العالم.
تشير التقارير إلى أكثر من 1500 عميل من شركات العلامات التجارية وتجارة التجزئة عبر FlexPLM.
لا تحدد الأدلة عدد عملاء Windchill على نحو منفصل، لذلك لا يمكن استنتاج أيهما أوسع انتشاراً.

الثغرة والحملة الأمنية

ربطت التقارير هجمات استهدفت مثيلات مكشوفة على الإنترنت من Windchill وFlexPLM بالثغرة الحرجة CVE-2026-12569. وذكرت التقارير أن PTC بدأت إصدار التصحيحات في 17 يونيو، ثم أكدت CISA أن الثغرة تُستغل فعلياً وأضافتها إلى كتالوج الثغرات المستغلة المعروفة.

Windchill: عُثر على Web Shell مكتوب بلغة Java صُمم مع معرفة بواجهات Windchill الداخلية ومخطط قاعدة بياناته ومخزن مفاتيحه وبنية خزائن الملفات.
FlexPLM: ورد اسمه ضمن المنصات التي استهدفتها الحملة نفسها، لكن الأدلة المقدمة لا تفصل قدرات الأداة أو مسارات الاستغلال الخاصة بـFlexPLM وحده.
المشترك: أكدت ReliaQuest وRansom-ISAC هجمات Clop المرتبطة بالمنصتين، تضمنت نشر أدوات JSP Web Shell لسرقة بيانات حساسة.

القدرات التي نُسبت إلى الأداة الخبيثة

تذكر الأدلة أن الأداة استوردت أصنافاً خاصة بـWindchill، ما أتاح لها استخدام وظائف التطبيق للوصول إلى قاعدة البيانات، وفك بيانات اعتماد مخزنة، وحصر خزائن الملفات. وشملت الوظائف المبلغ عنها سرقة الأسرار والإعدادات، قراءة الملفات أو استرجاعها، حذف ملف، وتحميل شيفرة Java إضافية.

لا تتوفر في الأدلة المقدمة تفاصيل مماثلة ومحددة عن وظائف الأداة داخل FlexPLM، لذلك تبقى قدراته في هذا السياق غير معروفة.

التصحيحات والاستجابة

بدأت PTC إصدار إصلاحات للثغرة في 17 يونيو.
دعت PTC العملاء إلى فحص بيئاتهم بحثاً عن مؤشرات اختراق.
أوصت ReliaQuest بتثبيت التحديثات، والبحث عن ملفات JSP غير المعتادة، خصوصاً الملفات التي تشير إلى الترويسة X-windchill-req.
في حال الاشتباه بالاختراق، أوصت ReliaQuest بتغيير كلمة مرور مدير LDAP وبيانات اعتماد Windchill الأخرى.
تطلب الأدلة المتاحة من مسؤولي FlexPLM اتخاذ إجراءات منفصلة ومفصلة عن Windchill؟ غير موضح؛ الوارد هو توجيه مشترك لتأمين مثيلات Windchill وFlexPLM وتثبيت التصحيحات.

الخلاصة

تثبت الأدلة أن Windchill وFlexPLM استُهدفا ضمن حملة مرتبطة بالثغرة CVE-2026-12569، وأن الجهات الأمنية أكدت استغلالها فعلياً. وتقدم التقارير تفاصيل تقنية أكبر عن Web Shell وقدراته في بيئات Windchill، بينما لا تقدم القدر نفسه من التفاصيل الخاصة بـFlexPLM. ولا تسمح المعلومات المتاحة بتحديد منصة أفضل أو أكثر أماناً أو إصدار ترتيب بينهما.

ملاحظة منهجية: هذه الصفحة لا تتضمن اختباراً عملياً أو تحققاً مستقلاً من أداء المنتجين أو أسعارهما أو ميزاتهما خارج ما ورد في المصادر المقدمة.