Clop、CVE-2026-12569を突くWindchill専用Webシェルを展開
Clop脅威グループは、PTC WindchillおよびFlexPLMサーバーからデータを窃取するために、専用に構築されたWebシェルを使用しているとみられます。このマルウェアはWindchillの内部アーキテクチャに合わせて特別に設計されており、Windchill自体が持つ内蔵メカニズムを使って
タグ: CVE-2026-12569
Cl0pランサムウェアグループ、PTC Windchillキャンペーンで被害企業40社以上の名前を公開
Cl0pランサムウェアグループは、PTCの製品ライフサイクル管理（PLM）プラットフォームであるWindchillおよびFlexPLMの脆弱性を悪用した最近のキャンペーンにおいて、標的にされたとされる組織40社以上の名前を公開しました。 脆弱性とその悪用 CVE-2026-12569として追跡されているこの脆弱性の悪
Cl0p、PTC WindchillのRCE脆弱性を悪用しデータ窃取用のカスタムWebシェルを展開
ランサムウェア・恐喝グループのCl0pが、PTC Windchillに存在する深刻なリモートコード実行(RCE)脆弱性CVE-2026-12569を悪用し、大規模なデータ窃取を目的として構築されたカスタムWebシェルを展開していると報告されています。 ReliaQuest Threat Researchは、今回のキャ
Cl0pのハッカー集団、PTC Windchillの脆弱性を悪用し独自のWebシェルを展開してデータを窃取
Cl0pランサムウェア・恐喝グループは、PTC Windchillの深刻な脆弱性を悪用し、認証情報の窃取やエンジニアリングデータの保管庫のマッピング、追加の攻撃ツールを必要としないファイル窃取を行える専用のJava製Webシェルを展開しているとみられています。Vulnerabilityscanning tool CV
Clop、Windchillのデータ窃取攻撃用にカスタムWebシェルを作成
PTC WindchillおよびFlexPLMサーバーを標的とするために特別に設計されたカスタムJava製Webシェルが確認されました。Clopランサムウェア集団との関連が疑われるこのWebシェルには、認証情報の復号、ファイルリポジトリの列挙、ファイル窃取を行う機能が組み込まれています。 サイバーセキュリティ企業のR
フィリップスとGE、Clopランサムウェアによるデータ窃取の主張を調査
eSecurity Planet の内容および製品に関する推奨事項は、編集上の独立性が保たれています。当社パートナーへのリンクをクリックいただくことで、収益が発生する場合があります。 詳細はこちら フィリップスとゼネラル・エレクトリック(GE)は、Clopランサムウェアグループが両社からデータを窃取したと
フィリップスとGEもClopランサムウェアによるデータ窃取の主張を調査中
大手企業のゼネラル・エレクトリック(GE)とフィリップスも、Clopランサムウェア集団が自社システムに侵入しデータを窃取したとする主張について調査していることを確認しました。 GEの広報担当者は、同社がこの主張を把握しており「潜在的な問題を評価するために取り組んでいる」と述べた一方、フィリップスの広報担当者はシステム
シェル、PTC脆弱性に絡むClopのデータ窃取主張を調査
eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックしていただくことで収益を得る場合があります。詳細はこちら エネルギー大手のシェルは、Clopランサムウェアグループがエンジニアリング図面、施設報告書、写真、プロジェクト計
シェル、Clopのデータ窃取主張を受け「潜在的インシデント」を調査
石油大手のシェルは、ランサムウェアグループClopが89GBのデータを盗んだと主張していることを受け、潜在的なセキュリティインシデントについて調査していることを認めました。 シェルは英国に本拠を置く多国籍エネルギー複合企業で、シェブロン、エクソンモービルに次ぐ世界トップ3の石油・ガス企業の一角です。70カ国以上に85
Cl0pの関連グループ、企業恐喝目的でPTC Windchillを悪用
エンジニアリング設計図や独自のプロジェクト文書を安全に保管するために設計された企業システムが、サイバー犯罪者にとって実入りの良い恐喝の手段へと変貌しています。悪意ある攻撃者はPTC WindchillおよびFlexPLMサーバーへの侵入を積極的に行い、貴重な知的財産を窃取したうえで、データを公開す
すべての記事を読み込みました