최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
ReliaQuest는 클롭 랜섬웨어 조직과 연관된 것으로 추정되는 악성 Java 도구를 분석했다. 이 도구는 PTC Windchill 및 FlexPLM 서버를 위해 특별히 설계되었으며, 저장된 비밀번호 복호화, 파일 저장소 목록화, 치명적인 원격 명령 실행 취약점 악용 후 데이터 탈취를 가능하게 한다. 이는 인터넷에 노출된 서버를 대상으로 한 갈취 캠페인의 일환이며, PTC는 6월 17일부터 해당 취약점에 대한 수정 사항을 배포하기 시작했다.