该组织的说法非常具体,据路透社等多家媒体报道,他们声称此次入侵依赖于单一的软件漏洞,而非多次独立的入侵 。所谓的窃取数据包括:
重要提示: 受害公司名单和声称的数据量均来自 Cl0p 本身,尚未得到安全研究人员或被点名公司的独立证实 。
被攻击的公司的回应程度各不相同,目前均处于调查或控制阶段。没有任何一家公司独立证实了 Cl0p 的全部说法。
来自 Ransom-ISAC、eCrime.ch 和 DEFUSED 的 联合安全公告 将此攻击活动与 PTC Windchill PDMLink 和 PTC FlexPLM 软件中漏洞 CVE-2026-12569 的利用联系起来 。
什么是 CVE-2026-12569? 这是一个由不可信数据反序列化引起的严重远程代码执行 (RCE) 漏洞 。其 CVSS 评分为 9.8(严重),影响 11.0 M030 版本之前的 Windchill 和 FlexPLM 。该漏洞允许未经身份验证的攻击者在运行易受攻击软件的、暴露于互联网的服务器上执行任意代码 。美国网络安全和基础设施安全局 (CISA) 于 2026 年 6 月 25 日 将该漏洞添加至其已知被利用漏洞 (KEV) 目录 。
攻击链: 攻击者并非孤立地使用 CVE-2026-12569。他们将其与 FlexPLM WSDL 端点中的一个预认证信息泄露漏洞结合使用 。这个攻击链允许攻击者:
事件时间线:
此次攻击是 Cl0p 操作模式的教科书式案例——数据窃取而不加密。该组织并未在目标系统上部署文件加密型勒索软件。相反,他们的重点是 :
简而言之,Cl0p 利用一个单一的零日漏洞(CVE-2026-12569)同时入侵了约 50 家全球性组织,窃取了敏感的设计和工程数据,然后运用其标准的勒索剧本:公开名单、威胁泄露、索要赎金。
该组织的说法非常具体,据路透社等多家媒体报道,他们声称此次入侵依赖于单一的软件漏洞,而非多次独立的入侵 。所谓的窃取数据包括:
重要提示: 受害公司名单和声称的数据量均来自 Cl0p 本身,尚未得到安全研究人员或被点名公司的独立证实 。
被攻击的公司的回应程度各不相同,目前均处于调查或控制阶段。没有任何一家公司独立证实了 Cl0p 的全部说法。
来自 Ransom-ISAC、eCrime.ch 和 DEFUSED 的 联合安全公告 将此攻击活动与 PTC Windchill PDMLink 和 PTC FlexPLM 软件中漏洞 CVE-2026-12569 的利用联系起来 。
什么是 CVE-2026-12569? 这是一个由不可信数据反序列化引起的严重远程代码执行 (RCE) 漏洞 。其 CVSS 评分为 9.8(严重),影响 11.0 M030 版本之前的 Windchill 和 FlexPLM 。该漏洞允许未经身份验证的攻击者在运行易受攻击软件的、暴露于互联网的服务器上执行任意代码 。美国网络安全和基础设施安全局 (CISA) 于 2026 年 6 月 25 日 将该漏洞添加至其已知被利用漏洞 (KEV) 目录 。
攻击链: 攻击者并非孤立地使用 CVE-2026-12569。他们将其与 FlexPLM WSDL 端点中的一个预认证信息泄露漏洞结合使用 。这个攻击链允许攻击者:
事件时间线:
此次攻击是 Cl0p 操作模式的教科书式案例——数据窃取而不加密。该组织并未在目标系统上部署文件加密型勒索软件。相反,他们的重点是 :
简而言之,Cl0p 利用一个单一的零日漏洞(CVE-2026-12569)同时入侵了约 50 家全球性组织,窃取了敏感的设计和工程数据,然后运用其标准的勒索剧本:公开名单、威胁泄露、索要赎金。