WTF: Police responded on Saturday night due to a zero-day
2 months ago
- #law-enforcement
- #cybersecurity
- #zero-day
- 德国警方在全国范围内部署警力，向企业通报Windchill和FlexPLM软件的关键安全漏洞。
- 联邦刑事警察局(BKA)协调警方深夜突击走访受影响企业，分发PTC公司的临时补丁说明文件。
- 企业管理员普遍表示困惑与不满，部分公司甚至并未使用该漏洞软件。
- PTC公司声称尚未发现漏洞利用证据，但列出的具体入侵指标(IoC)暗示攻击可能已得逞。
- 德国联邦信息安全办公室(BSI)和美国网络安全局(CISA)未发布紧急警报，BSI表示厂商已通知所有客户。
- 截至周一中午仍未发布补丁或CVE编号，这使系统化的威胁情报工作难以开展。