最新の報道、解説、関連するテクノロジーストーリーを確認できます。
ReliaQuestは、Clopランサムウェアグループとの関連が推測される悪意あるJavaツールを分析した。このツールはPTC WindchillおよびFlexPLMサーバー向けに特別に設計されており、保存されたパスワードの復号、ファイルリポジトリの一覧表示、深刻なリモートコマンド実行の脆弱性を悪用した後のデータ窃取を可能にする。これは公開状態にあるサーバーを標的とした恐喝キャンペーンの一環であり、PTCは6月17日にこの脆弱性への修正の提供を開始した。
PhilipsとGEは、Clopが両社のシステムに侵入してデータを窃取したとする主張について調査していることを確認した。一方、Philipsは、限定的なインシデントが社内サーバーに影響したものの、封じ込められており顧客環境には影響していないと述べた。これらの主張は、PTC WindchillおよびPTC FlexPLMプラットフォームの重大な脆弱性の悪用に関連している。
Shellは、Clopグループが設計図やプロジェクト計画を含む89ギガバイトのデータを盗んだと主張したことを受け、潜在的なセキュリティインシデントを調査していることを確認した。この主張は、PTC WindchillおよびFlexPLMの両プラットフォームに存在する重大な脆弱性を悪用し、複数の組織のデータにアクセスした攻撃の一環として行われた。