Palo Alto Networks ostrzega przed aktywnym wykorzystywaniem niedawno załatanych luk PHP2Shell (CVE-2026-109618, CVE-2026-109619) w interfejsach zarządzania swoich urządzeń, wystawionych do Internetu. Luki te, umożliwiające zdalne wykonanie kodu bez uwierzytelnienia, zostały połączone z błędem eskalacji uprawnień w jądrze Linuksa (Fragnesia, CVE-2026-46300), co pozwoliło atakującym na uzyskanie uprawnień roota na serwerach w USA, Japonii, Tajwanie i Korei Południowej, w tym w środowisku powiązanym z rządem USA. Zagrożenie dotyczy konkretnych wersji oprogramowania PAN-OS, a zalecane działania obejmują natychmiastowe usunięcie publicznego dostępu do interfejsów zarządzania i ograniczenie go do zaufanych adresów IP, a także zastosowanie dostępnych poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)