一个公共软件漏洞，批量击穿几十家大厂
Laurel
Laurel
内生安全联盟
2026年8月19日 16:39
江苏
在小说阅读器读本章
去阅读
近日，黑客组织 Clop 声称从全球近50家公司窃取大量数据，涉及Shell、Philips、GE、Fiserv等大型企业。相关企业已经启动调查，目前攻击者声称的数据窃取规模尚未得到完全独立验证。
公开报道显示，Clop 勒索团伙正针对互联网暴露的 PTC 系统的 Windchill 和 FlexPLM 实例开展数据窃取勒索活动，相关攻击利用 CVE-2026-12569。
攻击的关键特征不是逐家入侵，而是利用广泛部署的企业工程/产品生命周期管理软件漏洞，一次触达大量组织。
PTC Windchill于28年前首次发布，全球拥有超过150万用户，客户包括宝马、洛克希德·马丁、波音和英伟达等公司。FlexPLM 则是专为零售、鞋类、服装和消费品行业设计的版本，承载产品设计、制造、供应链与客户资料，是工业、制造业巨头的核心管理系统，一旦被入侵，可能同时造成核心数据外泄、业务勒索和供应链协作中断。
现代大型企业越来越依赖ERP、CRM、PLM、Cloud等公共软件平台，攻击者因此获得了一种非常高杠杆的打法：
- 找到公共软件漏洞 → 自动化扫描 → 批量突破大厂
实际上，PTC于6月17日就关于该漏洞向客户发出警报并提供了“缓解”指南。随后的两天内，该公司还发布了针对Windchill 版本13.1.1、13.0.2、12.1.2、12.0.2、11.2.1、11.1 M020和11.0 M030的补丁，以及失陷指标（IoC）。尽管如此也没能遏止攻击者的攻击进度。
更要命的是，补丁只能阻止后续利用，无法证明补丁前系统没有被入侵，系统突然变成了薛定谔的黑盒，没人知道它遭遇了什么。
【征稿启事】2026 IEEE网络韧性与内生安全国际会议（IEEE CRESS 2026）相约南京，诚邀投稿！
聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟，成为副理事长单位
2026-06-17
2026-06-18
*| 往期回顾*
《科技日报》整版访谈邬江兴院士：将“安全基因”植入人工智能系统
邬江兴院士：构建内生安全质量检测体系，筑牢人类可控可信 AI 根基
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论