Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Palo Alto Networks potwierdza ataki na panele zarządzania przez luki PHP2Shell

Luki CVE-2026-109618 i CVE-2026-109619 w PHP (CVSS 9.2) są wykorzystywane przeciw panelom Palo Alto Networks dostępnym z internetu. Poprawki PHP wyszły 21 października.

Karta wpisu: Palo Alto Networks potwierdza ataki na panele zarządzania przez luki PHP2Shell

Palo Alto Networks potwierdziło aktywne ataki na panele zarządzania swoich urządzeń wystawione do internetu. Napastnicy wykorzystują luki PHP2Shell w PHP, załatane 21 października 2026 r. Luki CVE-2026-109618 i CVE-2026-109619 (CVSS 9.2) pozwalają zdalnie uruchomić kod bez uwierzytelnienia. Kilka dni wcześniej izraelska firma Dream opisała grupę podejrzewaną o powiązania z Chinami. Łączyła ona te luki z błędem jądra Linux o nazwie Fragnesia (CVE-2026-46300, CVSS 7.8) i zdobyła uprawnienia root na 25 serwerach w USA, Japonii, na Tajwanie i w Korei Południowej. Potem atakowała Active Directory i wyciągała poświadczenia.

Kogo dotyczy

Zagrożone są firmy, których panel zarządzania Palo Alto Networks jest dostępny z internetu, oraz systemy z podatnymi wersjami PHP. Amerykańska CISA dopisała CVE-2026-46300 do katalogu KEV i dała agencjom federalnym czas na poprawki do 31 października 2026 r.

Co zrobić

PHP Foundation usunęła luki w wersjach 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Systemy z PHP trzeba zaktualizować do jednej z nich.

TAB. 2

Źródła

1
The Hacker News — Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfacesthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com