الأدوات

Windchill Custom Java Web Shell

أداة Web Shell خبيثة مكتوبة بلغة Java، صُممت للوصول إلى وظائف Windchill وسرقة البيانات وتنفيذ أوامر إضافية.

أحدث التغطيات

CN
Clop يطوّر Web Shell مخصصاً لسرقة البيانات من خوادم Windchill

Clop يطوّر Web Shell مخصصاً لسرقة البيانات من خوادم Windchill

حللت ReliaQuest أداة Java خبيثة يُرجح ارتباطها بعصابة Clop، صُممت خصيصاً لخوادم PTC Windchill وFlexPLM وتتيح فك كلمات مرور مخزنة، وحصر مستودعات الملفات، وسرقة البيانات بعد استغلال ثغرة تنفيذ أوامر عن بُعد حرجة. يأتي ذلك ضمن حملة ابتزاز استهدفت خوادم مكشوفة، بينما بدأت PTC إصدار إصلاحات للثغرة في 17 يونيو.