Cl0p（別名Chubby Scorpius、FIN11、Graceful Spider、Lace Tempest）ランサムウェアキャンペーンに関連する脅威アクターが、インターネットに公開されているPTC WindmillおよびFlexPLMの脆弱性を、新たなデータ恐喝キャンペーンの一環として悪用しています。攻撃者は、FlexPLM WSDLエンドポイントにおける認証前の情報漏洩と、Windchillログインサーブレットにおけるサーバーサイドの脆弱性を連鎖させ、可能にしています。