O grupo de extorsão de dados Clop provavelmente comprometeu uma vulnerabilidade crítica no software de gerenciamento do ciclo de vida do produto da PTC em junho, um mês antes de enviar e-mails ameaçadores às vítimas.
Detalhes Técnicos
O grupo Clop utilizou uma vulnerabilidade crítica (CVE-2026-12569) no PTC Windchill para implantar um shell web personalizado para roubo de dados e extorsão.
O shell web é capaz de mapear dados de engenharia sensíveis e descriptografar credenciais do keystore do Windchill, incluindo senhas de gerente LDAP que poderiam permitir um comprometimento em toda a empresa.
O Clop é um ransomware que afeta diversas indústrias, incluindo tecnologia, saúde e finanças.
Próximos Passos
Verificar a existência de vulnerabilidades no PTC Windchill e aplicar patches imediatamente.
Monitorar os logs de rede e sistema para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e segmentação de rede.
