Por qué importa: La vulnerabilidad CVE-2026-12569 fue explotada en entornos reales por Cl0p.

Lo esencial

  • Cl0p listó más de 40 empresas como víctimas del ataque a Windchill.
  • El fallo CVE-2026-12569 permite ejecución remota de código sin autenticación.
  • Los ataques se detectaron en julio, con alertas de policía alemana.

Vulnerabilidad en Windchill y su explotación

La vulnerabilidad CVE-2026-12569 fue identificada por CISA en junio y afecta a plataformas de gestión de ciclo de vida de productos de PTC.

Acceso y funcionalidades del implante usado por Cl0p

Cl0p empleó una herramienta personalizada que extrae datos sensibles, descifra credenciales y ejecuta código adicional dentro del entorno de Windchill.