Shell-ul Web Clop-Linked Windchill Dezcriptează Credențiale și Hartă Date de Inginerie
Rezumat AI
Compania de securitate cibernetică ReliaQuest a descoperit un web shell JavaServer Pages (JSP) care exploatează o vulnerabilitate critică în serverele PTC Windchill și FlexPLM, permițând atacatorilor să dezcripteze credențiale și să hărțuiască date de inginerie. Web shell-ul, atribuit operațiunii de ransomware Clop, poate executa cod arbitrar, dezcripta credențiale și mapa fișiere pentru exfiltrare, fiind o evoluție a playbook-ului de exploatare în masă al grupului. Vulnerabilitatea exploatată este CVE-2026-12569, cu un scor CVSS de 9,3, și permite atacatorilor să execute cod arbitrar prin trimiterea unei cereri malicioase. Web shell-ul poate extrage credențiale în text clar și mapa structura bazei de date și a fișierelor, permițând atacatorilor să obțină date proprietare și să se deplaseze lateral în rețea.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Compania de securitate cibernetică ReliaQuest a descoperit un web shell JavaServer Pages (JSP) care exploatează o vulnerabilitate critică în serverele PTC Windchill și FlexPLM, permițând atacatorilor să dezcripteze credențiale și să hărțuiască date de inginerie. Web shell-ul, atribuit operațiunii de ransomware Clop, poate executa cod arbitrar, dezcripta credențiale și mapa fișiere pentru exfiltrare, fiind o evoluție a playbook-ului de exploatare în masă al grupului. Vulnerabilitatea exploatată…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude