Kompromittierte PAN-OS-Systeme und mehrere Schwachstellen
Dieser Überblick fasst zusammen, was das Bulletin berichtet. Es ist die einzige hier verwendete Quelle. Wann sich die einzelnen Vorfälle ereignet haben, geht aus dem für diesen Artikel ausgewerteten Material nicht hervor.
Quelle: das wöchentliche Threat Bulletin von F5 Labs.
Kompromittierte PAN-OS-Systeme von Palo Alto Networks
Laut dem Bulletin haben Angreifer 25 PAN-OS-Systeme von Palo Alto Networks kompromittiert. Darunter befanden sich 24 Perimeter-Firewalls und ein interner Management-Server.
Bei der PAN-OS-Kampagne nutzten die Angreifer die Fragnesia-Lücke (CVE-2026-46300), um ihre Rechte bis auf Root-Ebene auszuweiten.
Die PHP2Shell-Schwachstellen
Dem Bulletin zufolge werden die PHP2Shell-Schwachstellen unter CVE-2026-109618 und CVE-2026-109619 geführt. Nach CVSS 4.0 sind sie mit 9.2 bewertet.
Das Toolkit DeadTag
Das Bulletin beschreibt ein Toolkit namens DeadTag. Es erzeugt rund 135 Millionen Besuche pro Monat, indem es abgelaufene Domains aus der Werbebranche aufkauft.
Zugriffsversuche auf WordPress-Staging-Pfade
Wie das Bulletin berichtet, richteten sich innerhalb von 21 Stunden nach Veröffentlichung des Patches mehr als 18.500 Anfragen gegen die WordPress-Staging-Pfade. Erfolgreiche Kompromittierungen sind dem Bulletin zufolge bislang nicht gemeldet worden.
Eine Schwachstelle im TeamViewer-Client
CVE-2026-111585 hat laut dem Bulletin einen CVSS-Wert von 8.8. Betroffen ist die Komponente der TeamViewer-Clients, die bei der Fernsteuerung die Bildschirmdaten dekomprimiert.
Grenzen dieses Artikels
Dieser Artikel ist eine Bildungsinformation, die ein einzelnes veröffentlichtes Bedrohungsbulletin zusammenfasst.
Er stellt keine Anlageberatung dar und empfiehlt weder Produkte noch Anbieter.
Er behandelt weder Patch-Anleitungen noch betroffene Versionen oder Maßnahmen zur Behebung.
Er überprüft die gemeldeten Erkenntnisse nicht unabhängig.