ZONE.CI 全球网

今日热点安全风险聚焦于Clop勒索团伙利用CVE-2026-12569攻击PTCWindchill和FlexPLM系统进行数据窃取勒索，以及Zimbra邮件系统漏洞CVE-2025-66376被用于窃取邮件和凭据。此外，FakeClaude广告投毒传播SectopRAT、Chaos勒索关联msaRAT利用浏览器隐藏C2通信、DolphinX窃密木马引入AI画像、RefluXFSLinux本地提权漏洞及OriginEnergy数据泄露等事件也需关注。建议优先排查公网暴露系统、安装补丁、轮换凭据并加强终端检测

本期要点：SAP满分漏洞补丁三天即遭利用；新型Mirai变种将网关转为代理节点；多起重大泄露爆发，含壳牌遭Clop勒索、RingCentral社工攻击致160万账户及贷款公司73万人财务数据外泄。建议加速漏洞修复、加固网关基线、提升防社工意识并监控暗网。

Clop勒索团伙利用PTCWindchill和FlexPLM的CVE-2026-12569漏洞，批量窃取了Shell、GE等近50家大厂数据，揭示了通过公共软件漏洞自动化扫描并批量突破的高杠杆攻击模式。尽管厂商已发布补丁，但无法证明系统此前未被入侵，使企业陷入安全黑盒状态。建议企业在及时打补丁的同时，必须开展全面溯源排查以确认历史失陷情况。

石油巨头壳牌公司正在调查一起潜在安全事件，Clop勒索软件团伙声称窃取了89GB数据，包括工程图纸和项目计划。攻击利用了PTCWindchill和FlexPLM中的CVE-2026-12569漏洞，该漏洞已被CISA和德国BSI确认积极利用。Clop还声称攻击了通用电气和飞利浦等公司。PTC已于6月发布补丁，建议用户检查入侵指标。

今日热点安全风险聚焦于Clop勒索团伙利用CVE-2026-12569攻击PTCWindchill和FlexPLM系统进行数据窃取勒索，以及Zimbra邮件系统漏洞CVE-2025-66376被用于窃取邮件和凭据。此外，FakeClaude广告投毒传播SectopRAT、Chaos勒索关联msaRAT利用浏览器隐藏C2通信、DolphinX窃密木马引入AI画像、RefluXFSLinux本地提权漏洞及OriginEnergy数据泄露等事件也需关注。建议优先排查公网暴露系统、安装补丁、轮换凭据并加强终端检测

本期要点：SAP满分漏洞补丁三天即遭利用；新型Mirai变种将网关转为代理节点；多起重大泄露爆发，含壳牌遭Clop勒索、RingCentral社工攻击致160万账户及贷款公司73万人财务数据外泄。建议加速漏洞修复、加固网关基线、提升防社工意识并监控暗网。

Clop勒索团伙利用PTCWindchill和FlexPLM的CVE-2026-12569漏洞，批量窃取了Shell、GE等近50家大厂数据，揭示了通过公共软件漏洞自动化扫描并批量突破的高杠杆攻击模式。尽管厂商已发布补丁，但无法证明系统此前未被入侵，使企业陷入安全黑盒状态。建议企业在及时打补丁的同时，必须开展全面溯源排查以确认历史失陷情况。

石油巨头壳牌公司正在调查一起潜在安全事件，Clop勒索软件团伙声称窃取了89GB数据，包括工程图纸和项目计划。攻击利用了PTCWindchill和FlexPLM中的CVE-2026-12569漏洞，该漏洞已被CISA和德国BSI确认积极利用。Clop还声称攻击了通用电气和飞利浦等公司。PTC已于6月发布补丁，建议用户检查入侵指标。

今日热点安全风险聚焦于Clop勒索团伙利用CVE-2026-12569攻击PTCWindchill和FlexPLM系统进行数据窃取勒索，以及Zimbra邮件系统漏洞CVE-2025-66376被用于窃取邮件和凭据。此外，FakeClaude广告投毒传播SectopRAT、Chaos勒索关联msaRAT利用浏览器隐藏C2通信、DolphinX窃密木马引入AI画像、RefluXFSLinux本地提权漏洞及OriginEnergy数据泄露等事件也需关注。建议优先排查公网暴露系统、安装补丁、轮换凭据并加强终端检测

本期要点：SAP满分漏洞补丁三天即遭利用；新型Mirai变种将网关转为代理节点；多起重大泄露爆发，含壳牌遭Clop勒索、RingCentral社工攻击致160万账户及贷款公司73万人财务数据外泄。建议加速漏洞修复、加固网关基线、提升防社工意识并监控暗网。

今日热点安全风险聚焦于Clop勒索团伙利用CVE-2026-12569攻击PTCWindchill和FlexPLM系统进行数据窃取勒索，以及Zimbra邮件系统漏洞CVE-2025-66376被用于窃取邮件和凭据。此外，FakeClaude广告投毒传播SectopRAT、Chaos勒索关联msaRAT利用浏览器隐藏C2通信、DolphinX窃密木马引入AI画像、RefluXFSLinux本地提权漏洞及OriginEnergy数据泄露等事件也需关注。建议优先排查公网暴露系统、安装补丁、轮换凭据并加强终端检测

本期要点：SAP满分漏洞补丁三天即遭利用；新型Mirai变种将网关转为代理节点；多起重大泄露爆发，含壳牌遭Clop勒索、RingCentral社工攻击致160万账户及贷款公司73万人财务数据外泄。建议加速漏洞修复、加固网关基线、提升防社工意识并监控暗网。

Clop勒索团伙利用PTCWindchill和FlexPLM的CVE-2026-12569漏洞，批量窃取了Shell、GE等近50家大厂数据，揭示了通过公共软件漏洞自动化扫描并批量突破的高杠杆攻击模式。尽管厂商已发布补丁，但无法证明系统此前未被入侵，使企业陷入安全黑盒状态。建议企业在及时打补丁的同时，必须开展全面溯源排查以确认历史失陷情况。

石油巨头壳牌公司正在调查一起潜在安全事件，Clop勒索软件团伙声称窃取了89GB数据，包括工程图纸和项目计划。攻击利用了PTCWindchill和FlexPLM中的CVE-2026-12569漏洞，该漏洞已被CISA和德国BSI确认积极利用。Clop还声称攻击了通用电气和飞利浦等公司。PTC已于6月发布补丁，建议用户检查入侵指标。

今日热点安全风险聚焦于Clop勒索团伙利用CVE-2026-12569攻击PTCWindchill和FlexPLM系统进行数据窃取勒索，以及Zimbra邮件系统漏洞CVE-2025-66376被用于窃取邮件和凭据。此外，FakeClaude广告投毒传播SectopRAT、Chaos勒索关联msaRAT利用浏览器隐藏C2通信、DolphinX窃密木马引入AI画像、RefluXFSLinux本地提权漏洞及OriginEnergy数据泄露等事件也需关注。建议优先排查公网暴露系统、安装补丁、轮换凭据并加强终端检测

本期要点：SAP满分漏洞补丁三天即遭利用；新型Mirai变种将网关转为代理节点；多起重大泄露爆发，含壳牌遭Clop勒索、RingCentral社工攻击致160万账户及贷款公司73万人财务数据外泄。建议加速漏洞修复、加固网关基线、提升防社工意识并监控暗网。

Clop勒索团伙利用PTCWindchill和FlexPLM的CVE-2026-12569漏洞，批量窃取了Shell、GE等近50家大厂数据，揭示了通过公共软件漏洞自动化扫描并批量突破的高杠杆攻击模式。尽管厂商已发布补丁，但无法证明系统此前未被入侵，使企业陷入安全黑盒状态。建议企业在及时打补丁的同时，必须开展全面溯源排查以确认历史失陷情况。

石油巨头壳牌公司正在调查一起潜在安全事件，Clop勒索软件团伙声称窃取了89GB数据，包括工程图纸和项目计划。攻击利用了PTCWindchill和FlexPLM中的CVE-2026-12569漏洞，该漏洞已被CISA和德国BSI确认积极利用。Clop还声称攻击了通用电气和飞利浦等公司。PTC已于6月发布补丁，建议用户检查入侵指标。

石油巨头壳牌公司正在调查一起潜在安全事件，Clop勒索软件团伙声称窃取了89GB数据，包括工程图纸和项目计划。攻击利用了PTCWindchill和FlexPLM中的CVE-2026-12569漏洞，该漏洞已被CISA和德国BSI确认积极利用。Clop还声称攻击了通用电气和飞利浦等公司。PTC已于6月发布补丁，建议用户检查入侵指标。

该安全简讯汇总2026年9月20日六大安全事件：浏览器AI助手遭恶意扩展劫持、朝鲜黑客WaterPlum窃取加密货币、ShinyHunters攻破Clop勒索网站、恶意GitHub仓库传播Rapuncel窃密程序、OrkesConductor严重RCE漏洞遭利用、NightEagleAPT扩展攻击至俄罗斯。建议及时升级补丁、限制API访问并加强监控。

本期安全风险日报聚焦六大威胁，最紧迫为Linux内核三漏洞遭在野利用并列入CISAKEV，需优先升级；另有IBMMQAppliance满分未认证RCE、JoomlaSPPageBuilder未认证0day在野利用、IBMGuardium反序列化漏洞等，建议优先修复满分漏洞与内核在野清单，同步强化终端检测与上传接口防护。

黑客组织ShinyHunters利用GravCMS未认证文件上传漏洞攻入勒索团伙Clop的暗网泄密站，进行页面涂改并声称窃取源码、日志及洋葱私钥，准备反向勒索Clop。事件源于双方此前的OracleEBS数据盗窃冲突。该事件暴露勒索团伙自身基础设施的安全短板，提示企业应重视CMS补丁更新、密钥保管与日志安全。

ShinyHunters利用GravCMS未认证文件上传漏洞攻破Clop勒索组织泄露站，篡改页面并声称窃取源代码、日志及私钥，事件源于2025年Oracle零日漏洞恩怨。文章提醒防守方：公网资产文件上传接口需排查、谈判访问应走隔离出口、泄露站数据不应作为失陷确凿证据，应降级为线索并独立验证。

该文档汇总了2026年9月国外一周十大网络安全态势，涵盖勒索团伙Clop遭ShinyHunters入侵的报复性攻击、浏览器AI助手BragJack漏洞、恶意MemTensor软件包供应链攻击、AI中继网络、美国水务行业凭证泄露、AI驱动恶意软件CLOSEDQUORUM、Ubuntu内核更新周期缩短、TDengine严重漏洞、RemControl安卓银行木马及CARBONATO僵尸网络等事件。核心趋势为AI安全风险加剧、供应链攻击升级及身份凭证成为关键攻击入口，建议企业加强AI组件供应链审查、远程访问凭据保

CitrixNetScaler和微软SharePoint存在高危漏洞，Clop数据泄露网站被入侵，Bitget遭疑似朝鲜黑客攻击，Kiteworks面临潜在零日攻击威胁，Carbonato僵尸网络攻击Docker主机。