گروه باج‌افزاری Cl0p (با نام‌های مستعار Chubby Scorpius، FIN11، Graceful Spider و Lace Tempest) در حال بهره‌برداری از آسیب‌پذیری‌های موجود در نرم‌افزارهای PTC Windchill و FlexPLM است. مهاجمان با زنجیره کردن یک نقص افشای اطلاعات پیش از احراز هویت (pre-authentication information disclosure) در نقطه پایانی WSDL مربوط به FlexPLM با یک آسیب‌پذیری سمت سرور در سرویس ورود Windchill، موفق به اجرای کد از راه دور بدون نیاز به احراز هویت (unauthenticated remote code execution) و استقرار پوسته‌های وب JSP (JSP web shells) می‌شوند. این حملات بخش‌های تولید، خودروسازی، هوافضا و خرده‌فروشی را هدف قرار داده و به سرقت داده‌ها و اخاذی مضاعف (double extortion) منجر می‌شود. آژانس امنیت سایبری آمریکا (CISA) آسیب‌پذیری مرتبط با شناسه CVE-2026-12569 با امتیاز بحرانی ۹.۳ را به فهرست آسیب‌پذیری‌های در حال بهره‌برداری شناخته‌شده (KEV) افزوده است.
این حملات بر اساس گزارش مشترک Ransom-ISAC، eCrime.ch و DEFUSED تأیید شده و چهار آدرس IP به عنوان شاخص‌های نفوذ (IoC) منتشر شده‌اند. ایمیل‌های اخاذی از حساب‌های پیش‌تر به خطر افتاده ارسال و به صدها کاربر در سازمان‌های قربانی فرستاده می‌شوند. شرکت ReliaQuest نیز بهره‌برداری فعال از این آسیب‌پذیری را تأیید کرده، هرچند هویت عاملان هنوز به‌طور قطعی تأیید نشده است. گروه Cl0p پیش‌تر نیز از آسیب‌پذیری‌های ابزارهای انتقال فایل نظیر MOVEit Transfer، GoAnywhere MFT و Cleo برای حملات مشابه سوءاستفاده کرده بود.
کلمات کلیدی : باج‌افزار Cl0p, آسیب‌پذیری PTC Windchill, CVE-2026-12569, اجرای کد از راه دور, اخاذی مضاعف, FlexPLM
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.