Cl0p napada PTC Windchill i FlexPLM: lanac ranjivosti vodi do RCE bez autentikacije

Kolege, želim da skrenem pažnju na incident iz oblasti sajber-bezbednosti i napada na enterprise aplikacije.

Video sam izveštaje da napadači povezani sa Cl0p-om eksploatišu PTC Windchill i FlexPLM izložene na internetu.

Šta je poznato:
• napad se zasniva na lancu ranjivosti i dovodi do unauthenticated RCE;
• na sistemima se postavljaju JSP web shell-ovi;
• zatim sledi prikupljanje podataka i ucena;
• na udaru su manufacturing, automotive, aerospace i retail.

PTC već upozorava na aktivnost, a CISA dodala CVE-2026-12569 u KEV.

Zašto je ovo važno: ovakvi slučajevi ponovo pokazuju koliko brzo ranjivost u enterprise sistemu prerasta u curenje podataka i zastoj poslovanja.

Da li Vi proveravate internet pristup ovakvim platformama i brzinu primene zakrpa?
#sajberbezbednost #ransomware #ranjivost #infosec