Ransomwaregroep Clop misbruikt installaties van PTC Windchill en FlexPLM. De aanvallers ketenen een pre-auth informatielek aan een fout in de Windchill-loginservlet, wat leidt tot remote code execution en datadiefstal via dubbele afpersing. Dat blijkt uit onderzoek van Ransom-ISAC. Een gecoördineerde threat advisory onder leiding van Ransom-ISAC, met eCrime.ch en DEFUSED, beschrijft een lopende campagne van […]