Sistemas PAN-OS comprometidos y varias vulnerabilidades
Este artículo explicativo resume lo que recoge el boletín, que es la única fuente utilizada aquí. El material revisado para este artículo no indica las fechas de cada uno de los incidentes.
Fuente: el boletín semanal de amenazas de F5 Labs.
Sistemas PAN-OS de Palo Alto Networks comprometidos
Según el boletín, varios actores maliciosos comprometieron 25 sistemas PAN-OS de Palo Alto Networks: 24 cortafuegos perimetrales y un servidor de gestión interno.
En la campaña contra PAN-OS, los atacantes aprovecharon el fallo Fragnesia (CVE-2026-46300) para escalar privilegios hasta root.
Las vulnerabilidades PHP2Shell
El boletín indica que las vulnerabilidades PHP2Shell están registradas como CVE-2026-109618 y CVE-2026-109619, con una puntuación de 9.2 en CVSS 4.0.
El kit de herramientas DeadTag
El boletín describe un kit de herramientas llamado DeadTag, que genera aproximadamente 135 millones de visitas mensuales mediante la adquisición de dominios caducados del sector publicitario.
Solicitudes dirigidas a rutas de staging de WordPress
Según el boletín, más de 18,500 solicitudes apuntaron a las rutas de staging de WordPress en las 21 horas posteriores a la publicación del parche. El mismo boletín señala que no se ha informado de ningún compromiso exitoso.
Una vulnerabilidad en el cliente de TeamViewer
De acuerdo con el boletín, CVE-2026-111585 tiene una puntuación CVSS de 8.8 y afecta al componente de descompresión de pantalla del control remoto en los clientes de TeamViewer.
Alcance de este artículo
Este artículo ofrece información educativa que resume un único boletín de amenazas publicado.
No constituye asesoramiento de inversión ni recomienda ningún producto o proveedor.
No incluye instrucciones de parcheo, versiones afectadas ni pasos de corrección.
No verifica de forma independiente los hallazgos comunicados.