{"id":1315,"date":"2026-06-26T15:45:50","date_gmt":"2026-06-26T15:45:50","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/26\/cisa-agrega-un-defecto-explotado-de-ptc-windchill-rce-a-kev-mientras-continuan-los-ataques-de-web-shell-cyberdefensa-mx\/"},"modified":"2026-06-26T15:45:50","modified_gmt":"2026-06-26T15:45:50","slug":"cisa-agrega-un-defecto-explotado-de-ptc-windchill-rce-a-kev-mientras-continuan-los-ataques-de-web-shell-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/26\/cisa-agrega-un-defecto-explotado-de-ptc-windchill-rce-a-kev-mientras-continuan-los-ataques-de-web-shell-cyberdefensa-mx\/","title":{"rendered":"CISA agrega un defecto explotado de PTC Windchill RCE a KEV mientras contin\u00faan los ataques de Web Shell \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el jueves <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/06\/25\/cisa-adds-two-known-exploited-vulnerabilities-catalog\">agregado<\/a> una vulnerabilidad cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo que afecta al software empresarial PTC Windchill PDMlink y PTC FlexPLM de gesti\u00f3n de datos de productos (PDM) y gesti\u00f3n del ciclo de vida del producto (PLM) hasta sus vulnerabilidades explotadas conocidas (<a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\">KEV<\/a>) cat\u00e1logo, citando evidencia de explotaci\u00f3n activa.<\/p>\n<p>La vulnerabilidad en cuesti\u00f3n es <b><a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-12569\">CVE-2026-12569<\/a><\/b>  (Puntuaci\u00f3n CVSS: 9,3), un caso de validaci\u00f3n de entrada incorrecta que podr\u00eda permitir a un atacante ejecutar c\u00f3digo arbitrario enviando una solicitud maliciosa a la red. <\/p>\n<p>\u00abLa vulnerabilidad es un problema de ejecuci\u00f3n remota de c\u00f3digo (RCE) que puede explotarse mediante la deserializaci\u00f3n de datos que no son de confianza\u00bb, seg\u00fan un aviso publicado por PTC.<\/p>\n<p>Aunque la semana pasada se lanzaron parches para la falla, PTC confirm\u00f3 desde entonces, hasta el 25 de junio, que \u00abhemos recibido informes continuos de una mayor actividad de amenazas\u00bb, y la compa\u00f1\u00eda revel\u00f3 que atacantes desconocidos est\u00e1n explotando la vulnerabilidad para implementar shells web JSP contra sistemas susceptibles.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>PTC tambi\u00e9n ha <a href=\"https:\/\/www.ptc.com\/en\/about\/trust-center\/advisory-center\/active-advisories\/windchill-flexplm-rce-vulnerability\">liberado<\/a> los siguientes indicadores de compromiso (IoC) asociados con la actividad:<\/p>\n<ul>\n<li>172.111.38.31<\/li>\n<li>216.152.148.54<\/li>\n<li>104.243.35.131<\/li>\n<li>74.50.76.146<\/li>\n<li>5.180.41.35<\/li>\n<li>216.152.148.54<\/li>\n<li>5.180.41.35 (Direcci\u00f3n de comando y control del atacante)<\/li>\n<li>Archivos de shell web siguiendo el patr\u00f3n de nomenclatura \/Windchill\/login\/[0-9a-f]{16}.jsp<\/li>\n<\/ul>\n<p>Como mitigaciones, se recomienda a los usuarios que realicen las siguientes acciones:<\/p>\n<ul>\n<li>Bloquear <b>5.180.41.35<\/b> en el firewall perimetral inmediatamente<\/li>\n<li>Busque en los registros de acceso HTTP cualquier solicitud POST para <b>\/Escalofr\u00edo\/login\/*.jsp<\/b><\/li>\n<li>Escanee el sistema de archivos en busca de archivos JSP que coincidan con el patr\u00f3n de 16 caracteres hexadecimales <b>\/Escalofr\u00edo\/iniciar sesi\u00f3n\/[0-9a-f]{16}.jsp<\/b><\/li>\n<li>Realice una comprobaci\u00f3n hash de cualquier archivo JSP sospechoso <b>55a1eb4c2d3da04376df39d7ba832569c6af1a37a0cf2b95f754ac898023a30c<\/b><\/li>\n<li>comprobar si <b>flst.txt<\/b> en \/tmp o en el directorio de trabajo de Windchill, cuya presencia confirma la actividad del atacante en el listado de archivos<\/li>\n<li>Agregue una regla WAF\/IDS que bloquee cualquier solicitud que contenga el encabezado <b>X-viento fr\u00edo-req:<\/b><\/li>\n<li>Restringir la exposici\u00f3n a Internet del punto final de inicio de sesi\u00f3n de Windchill cuando sea operativamente posible<\/li>\n<\/ul>\n<p>El desarrollo la convierte en la primera vulnerabilidad de un producto PTC agregada al cat\u00e1logo KEV de CISA, sin mencionar que resalta c\u00f3mo los actores de amenazas est\u00e1n utilizando r\u00e1pidamente como arma las vulnerabilidades recientemente reveladas para su beneficio.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el jueves agregado una vulnerabilidad cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo que afecta al software empresarial PTC Windchill PDMlink y PTC FlexPLM de gesti\u00f3n de datos de productos (PDM) y gesti\u00f3n del ciclo de vida del producto (PLM) hasta sus vulnerabilidades explotadas conocidas [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1058,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[405,233,100,3342,24,406,66,110,52,780,3340,779,235,234,3341],"class_list":["post-1315","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-agrega","tag-ataques","tag-cisa","tag-continuan","tag-cyberdefensa-mx","tag-defecto","tag-explotado","tag-kev","tag-los","tag-mientras","tag-ptc","tag-rce","tag-shell","tag-web","tag-windchill"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1315","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1315"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1315\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1058"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}