CVE-2026-12569
Sfruttamento noto · CISA KEV
EPSS 46% (99º percentile).
Data di correzione federale CISA 28 giu · data superata
Vulnerabilità ed exploit · Ransomware
PTC Windchill non è più solo un bersaglio di data theft: ReliaQuest ha trovato un JSP web shell usato da Clop su Windchill e FlexPLM capace di decriptare le credenziali salvate e mappare i vault, mentre il gruppo ha ora nominato più di 40 vittime.
Il punto non è un web shell generico che esegue comandi. Questo implant conosce già dove Windchill conserva i suoi segreti, legge il keystore, recupera credenziali valide e può caricare altro codice in memoria, così il furto iniziale diventa accesso più profondo e più duraturo.
Per chi usa PTC Windchill o PTC FlexPLM, la correzione della falla non basta a chiudere il caso se i segreti applicativi sono già usciti: il rischio si sposta su riuso delle credenziali e accessi successivi nei sistemi collegati. Clop sta mostrando una campagna più ampia e più matura, non un singolo colpo su un server PLM.
4 fonti · 19 ago
Sfruttamento noto · CISA KEV
EPSS 46% (99º percentile).
Data di correzione federale CISA 28 giu · data superata
CyberScoop
The long tail of Clop’s PTC hack is just beginning to emerge
The data theft extortion group likely compromised a critical vulnerability affecting PTC’s product lifecycle management software in June, a month before it sent threatening emails to victims.
originaleSecurityWeek
Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign
The cybercrime gang has listed major companies such as Shell, Philips, Fiserv, Zebra, Mindray, and Largan Precision.
originaleThe Hacker News
Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering Data
Clop-linked attacks exploit CVE-2026-12569 to deploy a Windchill web shell that decrypts credentials, maps vault data, and loads Java code in memory.
originalePart of the PlainSec briefing for 2026-08-19
Every edition of this story: Windchill diventa un pivot per rubare credenziali