https://cyberveille.ch/tags/webshell-jsp/ Recent content in Webshell JSP on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-cl0p-exploite-ptc-windchill-et-flexplm-pour-rce-et-double-extorsion/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-cl0p-exploite-ptc-windchill-et-flexplm-pour-rce-et-double-extorsion/ <h2 id="-contexte">🎯 Contexte</h2> <p>Source : Ransom-ISAC, publié le 22 juillet 2026. À partir du <strong>20 juillet 2026</strong>, Ransom-ISAC a commencé à observer une campagne d&rsquo;extorsion de données attribuée à des affiliés du groupe <strong>Cl0p ransomware</strong> (alias Graceful Spider, Chubby Scorpius, FIN11, Lace Tempest), ciblant des déploiements exposés sur Internet de <strong>PTC Windchill</strong> et <strong>FlexPLM</strong>.</p> <h2 id="-chaîne-dexploitation">🔗 Chaîne d&rsquo;exploitation</h2> <p>La campagne repose sur un enchaînement de deux vulnérabilités :</p> <ul> <li><strong>Divulgation d&rsquo;informations WSDL FlexPLM</strong> (pré-authentification)</li> <li><strong>Faille du servlet de connexion Windchill</strong> permettant une <strong>exécution de code à distance (RCE) non authentifiée</strong></li> </ul> <p>Cette chaîne aboutit au <strong>déploiement de webshells JSP</strong> sur les systèmes compromis et à l&rsquo;exfiltration de données.</p>