🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
As gigantes da tecnologia General Electric (GE) e Philips também confirmaram que estão investigando alegações de que a gangue de ransomware Clop violou seus sistemas e roubou dados.
Embora um porta-voz da GE tenha dito que a empresa está ciente da reclamação e “trabalhando para avaliar o problema potencial”, um porta-voz da Philips confirmou que seus sistemas foram violados, mas disse que o incidente foi contido e não afetou os clientes.
“A Philips identificou e conteve uma tentativa de comprometimento da segurança cibernética de um servidor corporativo específico relacionado a dados internos”, disse a Philips em comunicado compartilhado com a Reuters. "Isso não tem impacto nos ambientes dos clientes."
Os porta-vozes da GE e da Philips ainda não responderam depois que o BleepingComputer também os contatou para obter mais detalhes e para confirmar as alegações da gangue de ransomware Clop.
Isso ocorre depois que a gigante petrolífera Shell também disse na sexta-feira que está investigando um possível incidente de segurança depois que o grupo de hackers Clop alegou ter roubado 89 GB de dados.
“Estamos cientes de um incidente em potencial”, disse um porta-voz da Shell ao BleepingComputer quando solicitado a confirmar as alegações de roubo de dados da gangue. “Estamos trabalhando com nossas equipes de segurança e especialistas relevantes para investigar.
Embora as três empresas ainda não tenham compartilhado mais informações, a gangue Clop as listou em seu site de vazamento como parte de um lote de 43 novas vítimas provavelmente alvo de ataques de roubo de dados que exploram uma vulnerabilidade crítica de validação de entrada inadequada (rastreada como CVE-2026-12569) contra instâncias PTC Windchill e PTC FlexPLM expostas à Internet.
A PTC afirma que as duas plataformas de software empresarial são amplamente utilizadas por empresas de alto perfil nos setores aeroespacial, defesa, automotivo, maquinário pesado, varejo e tecnologia médica. A empresa afirma que mais de 30.000 clientes em todo o mundo usam seus produtos, incluindo mais de 1.500 marcas e clientes de varejo que usam FlexPLM.
Nestes ataques, Clop afirma ter roubado uma vasta gama de dados sensíveis dos sistemas comprometidos das empresas, incluindo backups, planos de projetos, fotos de instalações, desenhos, diagramas, plantas e muito mais, pertencentes à Shell, GE e Philips.
Clop reivindicações de roubo de dados (BleepingComputer)
A PTC começou a lançar patches de segurança CVE-2026-12569 em 17 de junho e pediu aos clientes que revisassem os ambientes em busca de indicadores de comprometimento (IOCs) em um comunicado privado, embora não houvesse confirmação de exploração em estado selvagem.
Desde então, a empresa de segurança cibernética ReliaQuest e o Centro de Análise e Compartilhamento de Informações de Ransomware (Ransom-ISAC) confirmaram os ataques Windchill e FlexPLM de Clop, nos quais os atores da ameaça têm implantado webshells JSP para roubar dados confidenciais das plataformas PLM comprometidas das vítimas.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) também confirmou que a falha é explorada ativamente em ataques depois que a PTC alertou sobre “atividade de ameaça aumentada” em 26 de junho, obrigando as agências federais a proteger suas instâncias PTC Windchill e FlexPLM dentro de três dias após adicioná-las ao seu catálogo de vulnerabilidades exploradas conhecidas.
Esta vulnerabilidade também motivou ações de emergência por parte das autoridades alemãs, com o Gabinete Federal de Segurança da Informação (BSI) a alertar os clientes da PTC a meio da noite para corrigirem os sistemas o mais rapidamente possível.
A gangue de extorsão Clop tem um longo histórico de atacar plataformas corporativas em ataques de roubo de dados, violando servidores de compartilhamento de arquivos Accellion FTA, GoAnywhere MFT, SolarWinds Serv-U FTP, Cleo e MOVEit Transfer em campanhas anteriores, com este último afetando mais de 2.770 organizações em todo o mundo.
A partir do início de agosto de 2025, também começou a explorar uma falha de dia zero do Oracle EBS para roubar arquivos confidenciais de muitas organizações. A lista de vítimas inclui muitas organizações de alto nível em todo o mundo, incluindo The Washington Post, GlobalLogic, Universidade de Harvard, Universidade da Pensilvânia, Logitech, Estée Lauder, Korean Air e Envoy Air, subsidiária da American Airlines.
O Departamento de Estado dos EUA agora oferece uma recompensa de US$ 10 milhões por qualquer informação que ligue os ataques da gangue do crime cibernético a um governo estrangeiro.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
Embora um porta-voz da GE tenha dito que a empresa está ciente da reclamação e “trabalhando para avaliar o problema potencial”, um porta-voz da Philips confirmou que seus sistemas foram violados, mas disse que o incidente foi contido e não afetou os clientes.
“A Philips identificou e conteve uma tentativa de comprometimento da segurança cibernética de um servidor corporativo específico relacionado a dados internos”, disse a Philips em comunicado compartilhado com a Reuters. "Isso não tem impacto nos ambientes dos clientes."
Os porta-vozes da GE e da Philips ainda não responderam depois que o BleepingComputer também os contatou para obter mais detalhes e para confirmar as alegações da gangue de ransomware Clop.
Isso ocorre depois que a gigante petrolífera Shell também disse na sexta-feira que está investigando um possível incidente de segurança depois que o grupo de hackers Clop alegou ter roubado 89 GB de dados.
“Estamos cientes de um incidente em potencial”, disse um porta-voz da Shell ao BleepingComputer quando solicitado a confirmar as alegações de roubo de dados da gangue. “Estamos trabalhando com nossas equipes de segurança e especialistas relevantes para investigar.
Embora as três empresas ainda não tenham compartilhado mais informações, a gangue Clop as listou em seu site de vazamento como parte de um lote de 43 novas vítimas provavelmente alvo de ataques de roubo de dados que exploram uma vulnerabilidade crítica de validação de entrada inadequada (rastreada como CVE-2026-12569) contra instâncias PTC Windchill e PTC FlexPLM expostas à Internet.
A PTC afirma que as duas plataformas de software empresarial são amplamente utilizadas por empresas de alto perfil nos setores aeroespacial, defesa, automotivo, maquinário pesado, varejo e tecnologia médica. A empresa afirma que mais de 30.000 clientes em todo o mundo usam seus produtos, incluindo mais de 1.500 marcas e clientes de varejo que usam FlexPLM.
Nestes ataques, Clop afirma ter roubado uma vasta gama de dados sensíveis dos sistemas comprometidos das empresas, incluindo backups, planos de projetos, fotos de instalações, desenhos, diagramas, plantas e muito mais, pertencentes à Shell, GE e Philips.
Clop reivindicações de roubo de dados (BleepingComputer)
A PTC começou a lançar patches de segurança CVE-2026-12569 em 17 de junho e pediu aos clientes que revisassem os ambientes em busca de indicadores de comprometimento (IOCs) em um comunicado privado, embora não houvesse confirmação de exploração em estado selvagem.
Desde então, a empresa de segurança cibernética ReliaQuest e o Centro de Análise e Compartilhamento de Informações de Ransomware (Ransom-ISAC) confirmaram os ataques Windchill e FlexPLM de Clop, nos quais os atores da ameaça têm implantado webshells JSP para roubar dados confidenciais das plataformas PLM comprometidas das vítimas.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) também confirmou que a falha é explorada ativamente em ataques depois que a PTC alertou sobre “atividade de ameaça aumentada” em 26 de junho, obrigando as agências federais a proteger suas instâncias PTC Windchill e FlexPLM dentro de três dias após adicioná-las ao seu catálogo de vulnerabilidades exploradas conhecidas.
Esta vulnerabilidade também motivou ações de emergência por parte das autoridades alemãs, com o Gabinete Federal de Segurança da Informação (BSI) a alertar os clientes da PTC a meio da noite para corrigirem os sistemas o mais rapidamente possível.
A gangue de extorsão Clop tem um longo histórico de atacar plataformas corporativas em ataques de roubo de dados, violando servidores de compartilhamento de arquivos Accellion FTA, GoAnywhere MFT, SolarWinds Serv-U FTP, Cleo e MOVEit Transfer em campanhas anteriores, com este último afetando mais de 2.770 organizações em todo o mundo.
A partir do início de agosto de 2025, também começou a explorar uma falha de dia zero do Oracle EBS para roubar arquivos confidenciais de muitas organizações. A lista de vítimas inclui muitas organizações de alto nível em todo o mundo, incluindo The Washington Post, GlobalLogic, Universidade de Harvard, Universidade da Pensilvânia, Logitech, Estée Lauder, Korean Air e Envoy Air, subsidiária da American Airlines.
O Departamento de Estado dos EUA agora oferece uma recompensa de US$ 10 milhões por qualquer informação que ligue os ataques da gangue do crime cibernético a um governo estrangeiro.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #philips #e #ge #investigam #alegações #de #roubo #de #dados #do #ransomware #clop
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário