A gangue Clop, também conhecida como Cl0p, está explorando vulnerabilidades em implantações expostas na internet de PTC Windchill e FlexPLM como parte de uma nova campanha de extorsão de dados. Os atacantes estão combinando uma divulgação de informações pré-autenticação no endpoint WSDL do FlexPLM com uma falha no lado do servidor no servlet de login do Windchill.
Detalhes Técnicos
A gangue Clop está explorando vulnerabilidades em PTC Windchill e FlexPLM expostos na internet.
A exploração envolve CVE-2026-12569, uma vulnerabilidade crítica de validação inadequada de entrada.
Os atacantes usam uma divulgação de informações pré-autenticação no endpoint WSDL do FlexPLM e uma falha no lado do servidor no servlet de login do Windchill.
Próximos passos
Verificar se as implantações de Windchill e FlexPLM estão atualizadas e configuradas corretamente.
Monitorar o tráfego de rede para detectar possíveis atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso.
