7月27日，CISA将PTC Windchill高危漏洞CVE-2026-12569加入已知被利用漏洞目录，说明相关攻击已进入持续处置阶段。近24小时内，多家安全机构继续跟进Cl0p针对Windchill服务器的数据窃取活动，受影响对象涉及制造与工程环境，公开统计已扩展到数十家机构。对企业而言，当前重点不是等待所谓“解密”，而是尽快完成补丁、隔离外网入口、核查工程文件备份，并保留日志与样本以便后续恢复和通报。