
Cl0p-nahe Angreifer missbrauchen PTC Windchill und FlexPLM für Datenerpressung
Eine neue Kampagne nutzt CVE-2026-12569 und einen FlexPLM-Fehler für nicht authentifizierte Codeausführung und Datendiebstahl.

Eine neue Kampagne nutzt CVE-2026-12569 und einen FlexPLM-Fehler für nicht authentifizierte Codeausführung und Datendiebstahl.

SecurityWeek bündelt aktuelle Cybervorfälle und Schwachstellen von Dolphin X bis zu 432 Linux-Kernel-CVEs in 24 Stunden.

ReliaQuest beobachtet Angriffe über CVE-2026-12569 auf PTC Windchill und FlexPLM, die Clop zugeschrieben werden.

Cisco Talos beschreibt mit msaRAT ein Rust-Implantat, das C2-Verkehr über headless Chrome oder Edge und WebRTC leitet.