最新の報道、解説、関連するテクノロジーストーリーを確認できます。
ReliaQuestは、従業員の1人がなりすまし電話による標的化を受けた後、偽のSSOページに認証情報を入力したことで、攻撃者にアイデンティティー・ダッシュボードへの一時的な読み取り専用アクセスを許したと確認した。同社によると、デバイス信頼制御により、アプリケーション、システム、顧客データへのアクセスは阻止された。一方、ShinyHuntersは攻撃を自らの犯行だと主張したが、ReliaQuestによる最終的な確認はない。
ReliaQuestは、Clopランサムウェアグループとの関連が推測される悪意あるJavaツールを分析した。このツールはPTC WindchillおよびFlexPLMサーバー向けに特別に設計されており、保存されたパスワードの復号、ファイルリポジトリの一覧表示、深刻なリモートコマンド実行の脆弱性を悪用した後のデータ窃取を可能にする。これは公開状態にあるサーバーを標的とした恐喝キャンペーンの一環であり、PTCは6月17日にこの脆弱性への修正の提供を開始した。
Shellは、Clopグループが設計図やプロジェクト計画を含む89ギガバイトのデータを盗んだと主張したことを受け、潜在的なセキュリティインシデントを調査していることを確認した。この主張は、PTC WindchillおよびFlexPLMの両プラットフォームに存在する重大な脆弱性を悪用し、複数の組織のデータにアクセスした攻撃の一環として行われた。