侵害されたPAN-OSシステムと複数の脆弱性

この解説記事では、脅威情報（ブレティン）が報告している内容を要約します。参照した情報源はこのブレティンのみです。今回確認した資料には、個々の出来事が起きた日付は記載されていません。

出典：F5 Labsの週次脅威情報

Palo Alto Networks PAN-OSシステムへの侵害

ブレティンによると、脅威アクターはPalo Alto NetworksのPAN-OSシステム25台を侵害しました。その内訳は、境界ファイアウォール24台と内部管理サーバー一台です。

このPAN-OSを狙った攻撃キャンペーンでは、攻撃者がFragnesiaと呼ばれる脆弱性（CVE-2026-46300）を悪用し、root権限への昇格を行いました。

PHP2Shellの脆弱性

ブレティンによれば、PHP2Shellの脆弱性はCVE-2026-109618およびCVE-2026-109619として追跡されています。CVSS 4.0での評価は9.2です。

DeadTagツールキット

ブレティンは、DeadTagと呼ばれるツールキットについて説明しています。このツールキットは、期限切れとなった広告業界のドメインを取得することで、月間約135百万回の訪問を生み出しているとされています。

WordPressのステージング用パスを狙ったリクエスト

ブレティンの報告では、パッチ公開から21時間以内に、WordPressのステージング用パスを標的とした18,500件以上のリクエストが確認されました。一方で、侵害に成功した事例は報告されていないとも述べています。

TeamViewerクライアントの脆弱性

ブレティンによると、CVE-2026-111585のCVSSスコアは8.8です。この脆弱性は、TeamViewerクライアントのリモート操作における画面データの展開（解凍）処理コンポーネントに影響します。

本記事の範囲と限界

本記事は、公開された1件の脅威情報を要約した教育目的の情報です。

投資助言ではなく、特定の製品やベンダーを推奨するものでもありません。

パッチの適用手順、影響を受けるバージョン、対処手順については扱っていません。

報告された調査結果を独自に検証したものではありません。