Cl0p 附属组织针对互联网暴露的 PTC Windchill 和 FlexPLM 发起无需身份验证的远程代码执行攻击
与 Cl0p（又名 Chubby Scorpius、FIN11、Graceful Spider 和 Lace Tempest）勒索软件活动相关的威胁行为者正在利用互联网暴露的 PTC Windmill 和 FlexPLM 部署中的漏洞，作为新一轮数据勒索活动的一部分。攻击者将 FlexPLM WSDL 端点的认证前信息泄露漏洞与 Windchill 登录 servlet 中的服务端漏洞串联，从而能够
