De Clop ransomware groep richt zich nu ook op Internet-exposed PTC Windchill en FlexPLM systemen. Ze gebruiken een kritieke kwetsbaarheid (CVE-2026-12569) om willekeurige code uit te voeren, waardoor ze gevoelige informatie kunnen uithalen.
PTC raadpleegt klanten aan om hun systemen te beveiligen en te patchen. Als je denkt dat je gecompromitteerd bent, is het belangrijk om servers te isoleren, forensische bewijsstukken te verzamelen, en inloggegevens te wisselen voordat je diensten herstelt.
Controleren jullie actief op mogelijke compromittering van PTC Windchill of FlexPLM systemen?
Bron: Clop ransomware targets Windchill, FlexPLM in data theft attacks