Los piratas informáticos de Cl0p explotan los servidores Windchill para robar diseños de productos secretos de las empresas

Los afiliados del ransomware Cl0p están explotando los servidores PTC Windchill y FlexPLM expuestos para robar datos de ingeniería y diseño de productos. La actividad coloca a los fabricantes, las empresas automotrices, las organizaciones aeroespaciales y las empresas minoristas de ropa en un riesgo particular porque los sistemas Windchill pueden contener registros de productos muy valiosos.

Los analistas de Ransom-ISAC, en colaboración con eCrime.ch y DEFUSED, identificaron exploit activa y advirtieron que las implementaciones sin parches orientadas a Internet siguen siendo el principal punto de entrada. Los piratas informáticos Cl0p explotan los servidores Windchill El ataque comienza con una divulgación de información de autenticación previa en el punto final WSDL FlexPLM, seguida por el abuso de una debilidad en el servlet de inicio de sesión de Windchill. La vulnerabilidad clave, CVE-2026-12569, es una falla de deserialización crítica con una puntuación CVSS de 9,8 que afecta a las versiones de PTC Windchill PDMLink y FlexPLM anteriores a 11.0 M030. Esto es especialmente preocupante para las organizaciones que utilizan Windchill para gestionar documentos de diseño, especificaciones de productos y flujos de trabajo de desarrollo.

Los equipos de seguridad deben dar prioridad inmediata a los servidores Windchill y FlexPLM accesibles externamente, comprobar si hay archivos JSP inesperados y actividad saliente inusual, y revisar los registros de acceso para detectar la solicitud de reconocimiento notada. La publicación Los piratas informáticos Cl0p explotan los servidores Windchill para robar diseños de productos secretos de las empresas apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗