Sistemi PAN-OS compromessi e diverse vulnerabilità
Questo articolo riassume quanto riportato dal bollettino, che è l'unica fonte utilizzata. Il materiale esaminato per la stesura non indica le date dei singoli eventi.
Fonte: il bollettino settimanale sulle minacce di F5 Labs.
Sistemi Palo Alto Networks PAN-OS compromessi
Secondo il bollettino, alcuni attori delle minacce hanno compromesso 25 sistemi Palo Alto Networks PAN-OS: 24 firewall perimetrali e un server di gestione interno.
Nel corso della campagna contro PAN-OS, gli aggressori hanno sfruttato la falla Fragnesia (CVE-2026-46300) per ottenere privilegi di root.
Le vulnerabilità PHP2Shell
Il bollettino riferisce che le vulnerabilità PHP2Shell sono identificate come CVE-2026-109618 e CVE-2026-109619. Il loro punteggio CVSS 4.0 è pari a 9.2.
Il toolkit DeadTag
Il bollettino descrive un toolkit chiamato DeadTag, che genera circa 135 milioni di visite al mese acquisendo domini scaduti appartenuti al settore pubblicitario.
Richieste verso i percorsi di staging di WordPress
Il bollettino segnala che, entro 21 ore dal rilascio della patch, oltre 18.500 richieste hanno preso di mira i percorsi di staging di WordPress. Precisa inoltre che non sono state segnalate compromissioni andate a buon fine.
Una vulnerabilità nel client TeamViewer
Secondo il bollettino, la CVE-2026-111585 ha un punteggio CVSS di 8.8. Riguarda il componente di decompressione dello schermo per il controllo remoto dei client TeamViewer.
Limiti di questo articolo
Questo articolo è un contenuto informativo a scopo educativo che riassume un singolo bollettino sulle minacce pubblicato.
Non costituisce una consulenza in materia di investimenti e non raccomanda alcun prodotto o fornitore.
Non tratta le istruzioni per le patch, le versioni interessate né le misure di correzione.
Non verifica in modo indipendente i risultati riportati.