⭐ 85
Cl0p Bağlantılı Tehdit Aktörleri, PTC Windchill ve FlexPLM'deki Açıkları Kullanıyor
Cl0p bağlantılı tehdit aktörleri, internete açık PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak yeni bir veri gaspı kampanyası başlattı. Saldırganlar, kimlik doğrulaması gerektirmeyen bir bilgi ifşası açığı ile sunucu tarafındaki bir kusuru birleştirerek sisteme sızıyor ve JSP web shell'leri yerleştiriyor. Hedefler arasında üretim, otomotiv, havacılık ve perakende sektörleri bulunuyor.