Следите за последними материалами, объяснениями и связанными технологическими историями.
ReliaQuest hat ein bösartiges Java-Tool analysiert, das vermutlich mit der Clop-Bande in Verbindung steht. Es wurde speziell für PTC-Windchill- und FlexPLM-Server entwickelt und ermöglicht das Entschlüsseln gespeicherter Passwörter, das Auflisten von Dateirepositories sowie den Datendiebstahl nach der Ausnutzung einer kritischen Sicherheitslücke zur Remotecodeausführung. Dies geschieht im Rahmen einer Erpressungskampagne gegen exponierte Server, während PTC am 17. Juni mit der Veröffentlichung von Sicherheitsupdates für die Schwachstelle begann.
Philips и GE подтвердили, что расследуют утверждения группировки Clop о взломе их систем и краже данных. Philips заявила, что ограниченный инцидент затронул внутренний сервер, был локализован и не повлиял на клиентские среды. Утверждения связаны с эксплуатацией критической уязвимости в платформах PTC Windchill и PTC FlexPLM.
Компания Shell подтвердила, что расследует возможный инцидент безопасности после заявления группы Clop о краже 89 гигабайт ее данных, включая инженерные чертежи и планы проектов. Заявление прозвучало в рамках атак, использовавших критическую уязвимость в платформах PTC Windchill и FlexPLM для доступа к данным нескольких организаций.