https://cyberveille.ch/tags/plm/ Recent content in PLM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-clop-exploite-cve-2026-12569-dans-ptc-windchill-avec-un-web-shell-personnalise-pour-extorsion-massive/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-clop-exploite-cve-2026-12569-dans-ptc-windchill-avec-un-web-shell-personnalise-pour-extorsion-massive/ <p>📅 <strong>Source</strong> : ReliaQuest Threat Research Team, publié le 18 août 2026. Cette analyse technique décrit une campagne d&rsquo;extorsion de masse attribuée avec haute confiance au groupe <strong>Clop</strong> (aka Cl0p).</p> <p>🎯 <strong>Contexte de l&rsquo;attaque</strong> Clop exploite <strong>CVE-2026-12569</strong> (CVSS 9.3), une vulnérabilité d&rsquo;exécution de code à distance dans <strong>PTC Windchill</strong>, une plateforme de gestion du cycle de vie des produits (PLM) utilisée par les entreprises manufacturières mondiales. Cette exploitation permet le déploiement d&rsquo;un <strong>web shell JSP personnalisé</strong> directement dans les répertoires codebase de Windchill.</p>