En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
ReliaQuest, Clop çetesiyle bağlantılı olduğu değerlendirilen, PTC Windchill ve FlexPLM sunucuları için özel olarak tasarlanmış kötü amaçlı bir Java aracı analiz etti. Araç, depolanan parolaların şifresini çözmeye, dosya depolarını listelemeye ve kritik bir uzaktan komut yürütme açığından yararlanılmasının ardından veri çalmaya olanak tanıyor. Bu gelişme, internete açık sunucuları hedef alan bir şantaj kampanyasının parçası olarak ortaya çıkarken PTC, 17 Haziran'da açığa yönelik düzeltmeleri yayımlamaya başladı.
Philips ve GE, Clop çetesinin sistemlerine sızıldığı ve verilerinin çalındığı yönündeki iddiaları araştırdıklarını doğruladı. Philips, sınırlı bir olayın şirket içi bir sunucuyu etkilediğini, kontrol altına alındığını ve müşteri ortamlarını etkilemediğini söyledi. İddialar, PTC Windchill ve PTC FlexPLM platformlarındaki kritik bir güvenlik açığının istismar edilmesiyle bağlantılı.
Shell, Clop grubunun mühendislik çizimleri ve proje planları da dahil olmak üzere 89 gigabayt veri çaldığını iddia etmesinin ardından olası bir güvenlik olayını araştırdığını doğruladı. İddia, çeşitli kuruluşların verilerine erişmek için PTC Windchill ve FlexPLM platformlarındaki kritik bir güvenlik açığından yararlanan saldırılar kapsamında ortaya atıldı.