Cl0p 제휴사, 인증되지 않은 RCE를 위해 인터넷에... 노트

Cl0p 제휴사, 인증되지 않은 RCE를 위해 인터넷에 노출된 PTC Windchill 및 FlexPLM 표적화

"Cl0p(일명 Chubby Scorpius, FIN11, Graceful Spider, Lace Tempest) 랜섬웨어 캠페인과 관련된 위협 행위자들이 새로운 데이터 갈취 캠페인의 일환으로 인터넷에 노출된 PTC Windmill 및 FlexPLM 배포의 취약점을 악용하고 있습니다."공격자들은 FlexPLM WSDL 엔드포인트의 사전 인증 정보 노출과 Windchill 로그인 서블릿의 서버 측 취약점을 연쇄적으로 이용하여"
CdXz5zHNQW_dS6lPbBqLG.jpeg