PTC Windchill の安全でないデシリアライズ脆弱性がランサムウェアキャンペーンで悪用中
PTC Windchill の安全でないデシリアライズ脆弱性がランサムウェアキャンペーンで悪用中
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-28 |
| 元記事 | SecurityWeek |
要約
製造業向けPLM（製品ライフサイクル管理）ソリューション「PTC Windchill」に存在する認証不要の危険なデシリアライズ脆弱性が、現在進行中のランサムウェアキャンペーンで積極的に悪用されている。製造・エンジニアリング企業の設計データや知的財産を管理するシステムが標的となっており、業務停止リスクが高い。OT/ICS環境との連携が多い製造業インフラへの攻撃増加の傾向が継続している。PTC Windchill利用組織はベンダーのパッチを直ちに適用し、ネットワークセグメンテーションの確認が急務だ。