数据窃取 - 极客安全网

一张 PLM 权限，被勒索组织当成搬空整条研发链的梯子：Clop 借 PTC Windchill/FlexPLM 漏洞 CVE-2026-12569 攻陷 Shell、Philips、GE 等近 50 家企业的全复盘——JSP WebShell、约 89GB 图纸与设计文件、以及 30000 家客户背后被点燃的连锁引信 Public

当一家企业把产品图纸、设计蓝图、项目计划和供应链数据都放进一款产品生命周期管理（PLM）平台时，它实际上把自己的研发大脑集中存放在了一个单独的入口里。Clop 勒索软件组织正是看准了这一点。2026 年 6 月，PTC 为 Windchill 与 FlexPLM 发布了针对严重输入验证漏洞（CVE-2026-12569...

勒索软件 CISA Windchill 供应链安全数据窃取 Clop PTC FlexPLM CVE-2026-12569 WebShell 产品生命周期管理 PLM

安全动态 0 30 0 更新于 6 天前

三年前的ownCloud漏洞偷走了核能记录：菲律宾研究机构遭窃推动CISA紧急纳入KEV，三天整改期限创下近期最短纪录 Public

2026年8月27日——CISA将CVE-2023-49105加入已知被利用漏洞（KEV）目录，联邦机构的整改截止日期定在8月30日——距离列入目录仅三天，这是近期罕见的紧迫节奏。触发这次紧急行动的是一起已确认的入侵事件：一个中文背景的威胁行为者利用该漏洞，访问并窃取了菲律宾一家研究机构的核能相关记录。这不是理论风险推...

CISA KEV 数据窃取 ownCloud CVE-2023-49105 核能安全

安全动态 0 27 0 更新于 10 天前

ATF调查目标数据遭Qilin勒索团伙锁定：联邦枪械管理局确认"重大事件"，独立系统防线撑住了吗 Public

2026年8月26日——美国烟酒枪械及爆炸物管理局（ATF）确认正在响应一起"重大"网络安全事件，起因是Qilin勒索软件团伙将该联邦机构列入其暗网泄露站点。ATF发言人向媒体证实，入侵者访问了一套包含ATF调查目标信息的独立计算机系统，该系统与机构其他网络没有连接。司法部正与ATF联合调查。Q...

勒索软件 Qilin ATF 联邦机构数据窃取

安全动态 0 49 0 更新于 10 天前