Palo Alto Networks meldt misbruik van PHP2Shell-lekken in firewall-interface

In dit artikel:

Palo Alto Networks waarschuwt voor actief misbruik van twee PHP2Shell-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) in de op PHP gebaseerde management-interface van zijn firewalls. Via de lekken kan een ongeauthenticeerde aanvaller code op het systeem uitvoeren. De aanvallen richten zich op interfaces die rechtstreeks vanaf het internet toegankelijk zijn. Palo Alto Networks heeft beveiligingsupdates uitgebracht en adviseert klanten dringend om de management-interface niet publiek toegankelijk te maken en de software bij te werken. Verdere details over de aanvallen zijn niet bekendgemaakt.