Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
ReliaQuest analysierte ein bösartiges Java-Tool, das wahrscheinlich mit der Clop-Bande in Verbindung steht. Es wurde speziell für PTC-Windchill- und FlexPLM-Server entwickelt und ermöglicht das Entschlüsseln gespeicherter Passwörter, das Auflisten von Dateirepositories sowie den Datendiebstahl nach Ausnutzung einer kritischen Schwachstelle zur Remotecodeausführung. Dies geschieht im Rahmen einer Erpressungskampagne gegen exponierte Server, während PTC am 17. Juni mit der Veröffentlichung von Schwachstellenbehebungen begann.
Philips und GE bestätigten, dass sie Vorwürfe der Clop-Bande untersuchen, wonach ihre Systeme kompromittiert und Daten gestohlen wurden. Philips erklärte, dass ein begrenzter Vorfall einen internen Server betraf, eingedämmt wurde und keine Kundenumgebungen beeinträchtigte. Die Vorwürfe stehen im Zusammenhang mit der Ausnutzung einer kritischen Schwachstelle in den Plattformen PTC Windchill und PTC FlexPLM.
Shell bestätigte, dass das Unternehmen einen möglichen Sicherheitsvorfall untersucht, nachdem die Gruppe Clop behauptet hatte, 89 Gigabyte seiner Daten gestohlen zu haben, darunter technische Zeichnungen und Projektpläne. Die Behauptung steht im Zusammenhang mit Angriffen, bei denen eine kritische Schwachstelle in den Plattformen PTC Windchill und FlexPLM ausgenutzt wurde, um auf Daten mehrerer Organisationen zuzugreifen.