Следите за последними материалами, объяснениями и связанными технологическими историями.
ReliaQuest подтвердила, что один из ее сотрудников ввел свои данные на поддельной странице SSO после того, как стал целью звонков с выдачей себя за другое лицо, что предоставило злоумышленнику временный доступ только для чтения к панели управления идентификацией. Компания заявила, что средства контроля доверия к устройствам предотвратили доступ к приложениям, системам и данным клиентов, тогда как группа ShinyHunters приписала атаку себе без окончательного подтверждения со стороны ReliaQuest.
ReliaQuest hat ein bösartiges Java-Tool analysiert, das vermutlich mit der Clop-Bande in Verbindung steht. Es wurde speziell für PTC-Windchill- und FlexPLM-Server entwickelt und ermöglicht das Entschlüsseln gespeicherter Passwörter, das Auflisten von Dateirepositories sowie den Datendiebstahl nach der Ausnutzung einer kritischen Sicherheitslücke zur Remotecodeausführung. Dies geschieht im Rahmen einer Erpressungskampagne gegen exponierte Server, während PTC am 17. Juni mit der Veröffentlichung von Sicherheitsupdates für die Schwachstelle begann.
Компания Shell подтвердила, что расследует возможный инцидент безопасности после заявления группы Clop о краже 89 гигабайт ее данных, включая инженерные чертежи и планы проектов. Заявление прозвучало в рамках атак, использовавших критическую уязвимость в платформах PTC Windchill и FlexPLM для доступа к данным нескольких организаций.