CISA and BSI warn orgs of critical PTC Windchill and FlexPLM flaw

CISA warns of a critical flaw in PTC Windchill and FlexPLM (CVE-2026-4681), with no patch yet and potential for imminent exploitation.

Security Affairs
PTC warns of imminent threat from critical Windchill, FlexPLM RCE bug

PTC Inc. is warning of a critical vulnerability in Windchill and FlexPLM, widely used product lifecycle management (PLM) solutions, that could allow remote code execution.

BleepingComputer

Eine SicherheitslĂŒcke mit einem #CVSS von 9,3 ist schon ein kleines virtuelles Erdbeben

#PTC #FlexPLM ist ĂŒbrigens nicht mit FlexLM zu verwechseln, jetzt also nicht panisch alle Lizenzserver abschalten 😜

https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-14606

EUVD

European Vulnerability Database

Mitten in der Nacht: #Bundesweite #PolizeieinsĂ€tze wegen einer #SoftwarelĂŒcke

In der Nacht auf Sonntag wurden in #Deutschland zahlreiche #Admins von der #Polizei geweckt – wegen einer #SicherheitslĂŒcke in zwei #PLM-Softwarelösungen.

Das #Bundeskriminalamt hat offenbar eine kĂŒrzlich bekannt gewordene #SicherheitslĂŒcke in den #PLM-Lösungen #Windchill und #FlexPLM von #PTC als so gefĂ€hrlich angesehen, dass es #bundesweit nĂ€chtliche #PolizeieinsĂ€tze veranlasste, um...

https://www.golem.de/news/mitten-in-der-nacht-bundesweite-polizeieinsaetze-wegen-einer-softwareluecke-2603-206845.html

Mitten in der Nacht: Bundesweite PolizeieinsĂ€tze wegen einer SoftwarelĂŒcke - Golem.de

In der Nacht auf Sonntag wurden in Deutschland zahlreiche Admins von der Polizei geweckt - wegen einer SicherheitslĂŒcke in zwei PLM-Softwarelösungen.

Golem.de

Cyber-cyber-bekÀmpfung des tages

Stell dir mal vor, du bist admin und zu nachtschlafender zeit zwischen samstag und sonntag klingelt tatĂŒtata die bullerei an der tĂŒr, weil in der klitsche, in der du administrierst (und wo du vermutlich jetzt gar nicht so leicht in die sörverrĂ€ume kommst, wenn man da wert auf sicherheit legt) eine softwĂ€jhr im einsatz ist, die eine ausbeutbare schwachstelle hat.

Die schwere SicherheitslĂŒcke in den Produkten Windchill und FlexPLM rief am Wochenende die Polizei in ganz Deutschland auf den Plan. Auf Veranlassung des Bundeskriminalamts (BKA) rĂŒckten bundesweit Polizisten aus, um betroffene Unternehmen zu alarmieren – ein nie dagewesener Vorgang. Die derart um ihr Wochenende gebrachten Admins zeigten sich irritiert – einige nutzen die gefĂ€hrdete Software nicht einmal [
] Wie uns mehrere Leser im Forum meldeten, standen zu nachtschlafender Zeit Polizisten vor Firmen- und PrivatrĂ€umen [
] Die Beamten ĂŒbergaben verschlafenen Admins eine Kopie des Schreibens, das Hersteller PTC bereits am Vortag an alle Kunden versandt hatte und das die Anleitung zu einem Hotfix enthĂ€lt

Herr innenminister, sie Doofrindt-Alexander, sie, sie gehen ja wirklich sehr entschlossen und mit großem aufwand gegen cyber cyber vor. Jetzt mĂŒssen sie das eigentlich nur noch in intelligent und verhĂ€ltnismĂ€ĂŸig machen. đŸ€Łïž

Und hej, immerhin, wenigstens haben sie kein fax geschickt. đŸ˜ïž

Ach so, damit ihr es wisst: beim BKA scheint bekannt (oder schnell ermittelbar) zu sein, welche softwĂ€jhr in unternehmen eingesetzt wird. Die angaben stimmen zwar nicht völlig, aber solche daten werden erhoben und gesammelt, selbst wenn das mehr nach geheimdienst als nach bullerei schmeckt. Gar nicht auszudenken, wenn die BRD euch aus irgendeinem scheißgrund mal schnell trojanifizieren will und die listen schon fertig hat. Ach, die daten hat sich die bundesgrimminalbullerei vielleicht einfach vom hersteller geben lassen? Das ist genau so schlimm, aber dann von seite der softwĂ€jhrklitsche. Von einem hersteller wie PTC, der ohne jede rechtsgrundlage irgendwelche kundendaten rausrĂŒckt, nur weil da einer kommt und seine bullenmarke mit reichsamsel im polizeistern vorzeigt, wĂŒrde ich nie wieder etwas kaufen. Und ich wĂŒrde zusehen, dass ich seine ganze softwĂ€jhr möglichst schnell los wĂŒrde. Das ist ja gefĂ€hrlich, so unverantwortlich an den datenschutz ranzugehen! Hoffentlich liegen die ganzen unternehmensdaten nicht bei denen in der klaut, da mĂŒsste man ja angst haben! Vermutlich könnt ihr PTC vorm winkenden abschied als kunde also noch einen ordentlichen schadenersatz fĂŒr den datenschutzverstoß blechen lassen. Wisst ja: kein rechtsfreier raum! Darf es niemals sein! Sagen die p’litiker ja immer. Und jetzt: winke winke!

#Absurd #AlexanderDobrindt #BRD #CyberCyber #Datenschutz #Heise #Innenministerium #Link #Polizei #PTC #Security #Windchill #ZeroPLM
WTF: Polizei rĂŒckte Samstagnacht wegen Zero-Day aus

Wegen der SicherheitslĂŒcke in Windchill und ZeroPLM schickten mehrere LandeskriminalĂ€mter Polizeibeamte zu betroffenen Unternehmen. Die sind irritiert.

heise online

InformaciĂłn sobre el IX Congreso del Partido del Trabajo de Corea
Continuemos la gran victoria y gloria obtenidas con indoblegable lucha de explotaciĂłn con nuevo auge y salto incesantes

La misiĂłn sagrada, dignidad poderosa y combatividad incomparable del Partido del Trabajo de Corea (PTC), destacamento vanguardista de la revoluciĂłn que ab
https://www.kfa-eh.org/2026/02/27/informacion-sobre-ix-congreso-del-ptc/
#KCNA #PTC

Kim Jong Un reelegido Secretario General por el 9° Congreso del Partido del Trabajo de Corea
Tuvo lugar el dĂ­a 22 la cuarta jornada del IX Congreso del Partido del Trabajo de Corea.

El cĂłnclave partidista prosiguiĂł sus labores histĂłricas bajo el entusiasmo elevado de los delegados que escucharon con atenciĂłn el informe sobre las l
https://www.kfa-eh.org/2026/02/23/kim-jong-un-reelegido-secretario-general-por-el-9-congreso-del-partido-del-trabajo-de-corea/
#KimJongUn #PTC

Comienza el 9Âș Congreso del Partido del Trabajo de Corea criticando duramente «todo lo anticuado, el derrotismo, conservadurismo y formalismo»
Todos los militantes partidistas y otros habitantes de Corea, que estĂĄn convencidos del progreso constante de la revoluciĂłn coreana en la destacada idea, l
https://www.kfa-eh.org/2026/02/21/comienza-el-9o-congreso-del-partido-del-trabajo-de-corea-criticando-duramente-todo-lo-anticuado-el-derrotismo-conservadurismo-y-formalismo/
#KimJongUn #PTC

Eligen los delegados provinciales al IX Congreso del Partido del Trabajo de Corea
Marchan a buen ritmo los preparativos para celebrar exitosamente el IX Congreso del Partido del Trabajo de Corea (PTC) que marcarĂĄ un viraje trascendental en llevar a nueva altura la era de inicio del desarrollo integral del socialismo.

Bajo la dirección del comité prepar
https://www.kfa-eh.org/2026/02/11/eligen-los-delegados-provinciales-al-ix-congreso-del-partido-del-trabajo-de-corea/
#PTC

Eligen los delegados provinciales al IX Congreso del Partido del Trabajo de Corea - KFA Euskal Herria

Marchan a buen ritmo los preparativos para celebrar exitosamente el IX Congreso del Partido del...

KFA Euskal Herria
Eligen los delegados al IX Congreso del Partido del Trabajo de Corea
Tuvo lugar el 28 de enero la conferencia de representantes de la sede del Comité Central del Partido del Trabajo de Corea (PTC), mientras que se aumenta mås el ímpetu de todos los militantes partidistas y los habitantes de todo el país para acoger con el alto entusiasmo político y los brillantes éxitos laborales
https://www.kfa-eh.org/2026/01/31/eligen-los-delegados-al-ix-congreso-del-partido-del-trabajo-de-corea/
#PTC