Bulletin F5 Labs : PAN-OS compromis, PHP2Shell, DeadTag et une faille dans TeamViewer

Des systèmes PAN-OS compromis et plusieurs vulnérabilités

Cet article fait le point sur ce que rapporte le bulletin. Celui-ci est la seule source utilisée ici. Les documents examinés pour cet article ne précisent pas les dates des différents événements.

Source : le bulletin hebdomadaire des menaces de F5 Labs.

Des systèmes Palo Alto Networks PAN-OS compromis

D'après le bulletin, des acteurs malveillants ont compromis 25 systèmes Palo Alto Networks PAN-OS : 24 pare-feu de périmètre et un serveur de gestion interne.

Au cours de cette campagne visant PAN-OS, les attaquants se sont servis de la faille Fragnesia (CVE-2026-46300) pour obtenir une élévation de privilèges jusqu'au niveau root.

Les vulnérabilités PHP2Shell

Selon le bulletin, les vulnérabilités PHP2Shell sont référencées sous les identifiants CVE-2026-109618 et CVE-2026-109619. Elles obtiennent une note de 9.2 selon le barème CVSS 4.0.

La boîte à outils DeadTag

Le bulletin décrit une boîte à outils baptisée DeadTag. Elle génère environ 135 millions de visites par mois en rachetant des noms de domaine expirés issus du secteur publicitaire.

Des requêtes ciblant les chemins de préproduction de WordPress

Le bulletin indique que plus de 18,500 requêtes ont visé les chemins de préproduction (staging) de WordPress dans les 21 heures qui ont suivi la publication du correctif. Il précise également qu'aucune compromission réussie n'a été signalée.

Une vulnérabilité dans le client TeamViewer

D'après le bulletin, la CVE-2026-111585 affiche un score CVSS de 8.8. Elle touche le composant de décompression de l'écran utilisé pour la prise de contrôle à distance dans les clients TeamViewer.

Limites de cet article

Cet article est une information à visée pédagogique qui résume un seul bulletin de menaces publié.

Il ne constitue pas un conseil en investissement et ne recommande aucun produit ni fournisseur.

Il ne traite ni des instructions de correctif, ni des versions concernées, ni des mesures de remédiation.

Il ne vérifie pas de manière indépendante les conclusions rapportées.

Sources et preuves

F5 Labs Weekly Threat Bulletin - November 4th, 2026 ↗
Threat actors compromised 25 Palo Alto Networks PAN-OS systems, including 24 perimeter firewalls and one internal management server.; The PHP2Shell vulnerabilities are tracked as CVE-2026-109618 and CVE-2026-109619 and have a CVSS 4.0 rating of 9.2.; In the PAN-OS campaign, the attackers used the Fragnesia flaw (CVE-2026-46300) to escalate privileges to root.; The DeadTag toolkit generates approximately 135 million monthly visits by acquiring expired ad-industry domains.; More than 18,500 requests targeted the WordPress staging paths within 21 hours of the patch release, and no successful compromises have been reported.; CVE-2026-111585 has a CVSS score of 8.8 and affects the remote-control screen decompression component of TeamViewer clients.
5 novembre 2026