Kompromitterede PAN-OS-systemer og flere sårbarheder
Denne gennemgang opsummerer, hvad bulletinen rapporterer. Bulletinen er den eneste kilde, der er brugt her. Datoerne for de enkelte hændelser fremgår ikke af det materiale, der er gennemgået til denne artikel.
Kilde: F5 Labs' ugentlige trusselsbulletin.
Kompromitterede PAN-OS-systemer fra Palo Alto Networks
Ifølge bulletinen har trusselsaktører kompromitteret 25 PAN-OS-systemer fra Palo Alto Networks. Blandt dem var 24 perimeterfirewalls og én intern administrationsserver.
I PAN-OS-kampagnen udnyttede angriberne sårbarheden Fragnesia (CVE-2026-46300) til at eskalere deres rettigheder til root.
PHP2Shell-sårbarhederne
Bulletinen oplyser, at PHP2Shell-sårbarhederne registreres som CVE-2026-109618 og CVE-2026-109619. De har en CVSS 4.0-score på 9.2.
Værktøjssættet DeadTag
Bulletinen beskriver et værktøjssæt ved navn DeadTag. Det genererer omkring 135 millioner besøg om måneden ved at overtage udløbne domæner, der tidligere tilhørte annoncebranchen.
Forespørgsler mod WordPress-staging-stier
Bulletinen rapporterer, at mere end 18,500 forespørgsler var rettet mod WordPress-staging-stierne inden for 21 timer efter, at opdateringen blev udgivet. Den oplyser samtidig, at der ikke er rapporteret om vellykkede kompromitteringer.
En sårbarhed i TeamViewer-klienten
Ifølge bulletinen har CVE-2026-111585 en CVSS-score på 8.8. Sårbarheden rammer den komponent i TeamViewer-klienter, der dekomprimerer skærmbilledet under fjernstyring.
Artiklens begrænsninger
Denne artikel er undervisningsmateriale, der opsummerer en enkelt offentliggjort trusselsbulletin.
Den er ikke investeringsrådgivning og anbefaler ikke noget produkt eller nogen leverandør.
Den dækker ikke vejledning i opdateringer, berørte versioner eller afhjælpningstrin.
Den verificerer ikke de rapporterede resultater uafhængigt.