2026-06-26
CISAがPTC WindchillのRCE脆弱性をKEVに追加
アメリカ合衆国のサイバーセキュリティおよびインフラセキュリティ庁（CISA）は、PTC Windchill PDMlinkおよびPTC FlexPLMソフトウェアに影響を与える重要なリモートコード実行（RCE）脆弱性を、既知の悪用脆弱性（KEV）カタログに追加しました。この脆弱性はCVE-2026-12569で、CVSSスコアは9.3です。攻撃者は悪意のあるリクエストを送信することで任意のコードを実行できる可能性があります。PTCは、パッチをリリースしたにもかかわらず、依然として脅威活動が続いていると報告しています。攻撃者はこの脆弱性を利用してJSPウェブシェルを展開しています。
メトリクス
このニュースのスケール度合い
5.5
/10
インパクト
8.5
/10
予想外またはユニーク度
7.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
9.0
/10
このニュースで行動が起きる／起こすべき度合い
8.0
/10
主なポイント
- ✓ CISAは、PTC WindchillのRCE脆弱性をKEVカタログに追加しました。この脆弱性は、攻撃者による悪用が確認されています。
- ✓ PTCは、パッチをリリースした後も脅威活動が続いていると報告しており、攻撃者はJSPウェブシェルを展開しています。
社会的影響
- ! この脆弱性の悪用により、企業のデータが危険にさらされる可能性があります。
- ! 攻撃者によるウェブシェルの展開は、企業のシステムに対する信頼を損なう恐れがあります。
編集長の意見
このPTC Windchillの脆弱性は、リモートコード実行のリスクが非常に高く、企業にとって深刻な脅威となります。特に、製品データ管理や製品ライフサイクル管理を行う企業においては、システムの安全性が業務の継続性に直結します。CISAがこの脆弱性をKEVカタログに追加したことは、攻撃者が新たに発見された脆弱性を迅速に悪用していることを示しています。企業は、パッチを適用するだけでなく、ネットワークの監視やログの分析を強化する必要があります。また、攻撃者が使用する可能性のあるIPアドレスをブロックすることも重要です。今後、企業は脆弱性管理を強化し、迅速に対応できる体制を整えることが求められます。特に、サイバー攻撃が増加する中で、セキュリティ対策を怠ることは許されません。企業は、定期的なセキュリティ評価やトレーニングを実施し、従業員の意識を高めることも重要です。これにより、攻撃のリスクを低減し、企業の情報資産を守ることができます。
背景情報
- i CVE-2026-12569は、PTC Windchill PDMlinkおよびPTC FlexPLMに影響を与えるリモートコード実行の脆弱性です。この脆弱性は、不適切な入力検証に起因し、攻撃者が悪意のあるリクエストを送信することで任意のコードを実行できる可能性があります。
- i PTCは、脆弱性に対するパッチをリリースしましたが、攻撃者は依然としてこの脆弱性を利用してJSPウェブシェルを展開していると報告しています。これにより、システムが危険にさらされています。