---
title: "CISA, PTC Windchill RCE Açığını KEV Listesine Ekledi: Web Shell Saldırıları Devam Ediyor"
url: "https://teknotayf.com/haber/cisa-ptc-windchill-rce-acigini-kev-listesine-ekledi-web-shell-saldirilari-devam-ediyor"
markdown_url: "https://teknotayf.com/haber/cisa-ptc-windchill-rce-acigini-kev-listesine-ekledi-web-shell-saldirilari-devam-ediyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 16:21:22"
updated: "2026-06-26 13:21:22"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","CISA","PTC Windchill","Web Shell"]
source: "The Hacker News"
---

# CISA, PTC Windchill RCE Açığını KEV Listesine Ekledi: Web Shell Saldırıları Devam Ediyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-ptc-windchill-rce-acigini-kev-listesine-ekledi-web-shell-saldirilari-devam-ediyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik Ajansı CISA, PTC Windchill yazılımındaki kritik uzaktan kod çalıştırma açığını CVE-2026-12569 koduyla Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Saldırganlar bu açığı aktif biçimde kullanarak hedef sistemlere JSP web shell'leri yerleştiriyor.

- **Yayın tarihi:** 2026-06-26 16:21
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, CISA, PTC Windchill, Web Shell
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/cisa-adds-exploited-ptc-windchill-rce.html)

![CISA, PTC Windchill RCE Açığını KEV Listesine Ekledi: Web Shell Saldırıları Devam Ediyor](https://teknotayf.com/assets/uploads/2026/06/5a4d9805983184347a4154c5d0291315.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), PTC Windchill ürün yaşam döngüsü yönetimi yazılımında tespit edilen **CVE-2026-12569** kodlu kritik uzaktan kod çalıştırma (RCE) açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Saldırganlar bu güvenlik açığını aktif olarak istismar ederek etkilenen sistemlere **JSP web shell'leri** yerleştiriyor. Web shell saldırıları, ele geçirilen sunucu üzerinde kalıcı erişim ve uzaktan komut çalıştırma imkânı sağlıyor.

CISA'nın KEV kataloğuna alınan açıklar için federal kurumların belirlenen süre içinde gerekli yamaları uygulaması zorunlu tutuluyor. Windchill kullanan kuruluşların güvenlik yamalarını vakit kaybetmeden devreye alması tavsiye ediliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-ptc-windchill-rce-acigini-kev-listesine-ekledi-web-shell-saldirilari-devam-ediyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.