跳到主要内容
标签 “Windchill” 下的文章 查看全部
2 条记录
一张 PLM 权限，被勒索组织当成搬空整条研发链的梯子：Clop 借 PTC Windchill/FlexPLM 漏洞 CVE-2026-12569 攻陷 Shell、Philips、GE 等近 50 家企业的全复盘——JSP WebShell、约 89GB 图纸与设计文件、以及 30000 家客户背后被点燃的连锁引信 Public
当一家企业把产品图纸、设计蓝图、项目计划和供应链数据都放进一款产品生命周期管理（PLM）平台时，它实际上把自己的研发大脑集中存放在了一个单独的入口里。Clop 勒索软件组织正是看准了这一点。2026 年 6 月，PTC 为 Windchill 与 FlexPLM 发布了针对严重输入验证漏洞（CVE-2026-12569...
勒索软件CISAWindchill供应链安全数据窃取ClopPTCFlexPLMCVE-2026-12569WebShell产品生命周期管理PLM
安全动态 0 30 0 更新于 6 天前
Cl0p勒索组织借PTC Windchill漏洞攻击近50家全球企业：壳牌89GB数据遭窃，工程软件成供应链单一故障点 Public
2026年8月——与俄罗斯关联的勒索组织Cl0p宣称攻破了近50家全球性企业，名单中包括石油巨头壳牌（Shell）、医疗科技领袖飞利浦（Philips）与通用电气（GE）。据该组织公开宣称，仅从壳牌就窃取了约89GB资料，包括技术图纸、设施照片、检测报告扫描件与项目计划；从飞利浦窃取了13.5G...
勒索软件数据泄露供应链攻击Cl0pWindchill
安全动态 0 29 0 更新于 16 天前