أصدرت PTC تحديثات أمنية لمعالجة ثغرة حرجة في برمجياتها Windchill وFlexPLM. تم تحديد الثغرة كـ CVE-2026-126325، وتم منحها درجة CVSS v4 تبلغ 9.2، مما يشير إلى خطورتها.

تتعلق الثغرة بالتحقق غير الصحيح من المدخلات وإلغاء التسلسل للبيانات غير الموثوقة، وتؤثر على إصدارات Windchill من 11.0 M030 إلى 13.1.4.0 وإصدارات FlexPLM من 11.0 M030 إلى 13.1.3.0. قامت PTC بتحديث الأنظمة التي تستضيفها تلقائياً، لكن يجب على المستخدمين الآخرين تطبيق التحديث بشكل عاجل.

تم الإبلاغ عن استغلال هذه الثغرة، حيث حذر الخبراء من أن برمجيات PTC تعد هدفاً رئيسياً لمجموعات برامج الفدية وسماسرة الوصول الأولي. يأتي هذا بعد مشكلة حرجة سابقة في تنفيذ التعليمات البرمجية عن بُعد (CVE-2026-12569) المرتبطة بـ Cl0p ransomware operations.

يُنصح المنظمات التي تستخدم منتجات PTC Windchill وFlexPLM بتحديث الأنظمة المكشوفة في أسرع وقت ممكن لتخفيف المخاطر المحتملة.