F5 Labs 위협 보고서 정리: PAN-OS 침해, PHP2Shell, DeadTag, TeamViewer 취약점

침해된 PAN-OS 시스템과 여러 취약점

이 글은 보고서에 실린 내용을 요약해 설명합니다. 출처는 이 보고서 하나뿐입니다. 이번에 검토한 자료에는 개별 사건이 언제 일어났는지 나와 있지 않습니다.

보고서에 따르면 위협 행위자들이 Palo Alto Networks PAN-OS 시스템 25대를 침해했습니다. 여기에는 경계 방화벽 24대와 내부 관리 서버 한 대가 포함됩니다.

공격자들은 이 PAN-OS 공격 캠페인에서 Fragnesia 취약점(CVE-2026-46300)을 이용해 root 권한을 얻었습니다.

보고서는 PHP2Shell 취약점이 CVE-2026-109618, CVE-2026-109619로 등록되어 있다고 밝혔습니다. 두 취약점의 CVSS 4.0 점수는 9.2입니다.

보고서는 DeadTag라는 툴킷을 다룹니다. 이 툴킷은 만료된 광고 업계 도메인을 사들이는 방식으로 매달 약 135백만 회의 방문을 만들어 냅니다.

보고서에 따르면 패치가 공개되고 21시간 안에 WordPress 스테이징 경로를 노린 요청이 18,500건을 넘었습니다. 다만 실제 침해에 성공한 사례는 보고되지 않았다고 덧붙였습니다.

보고서에 따르면 CVE-2026-111585의 CVSS 점수는 8.8입니다. 이 취약점은 TeamViewer 클라이언트에서 원격 제어 화면의 압축을 푸는 구성 요소에 영향을 줍니다.

이 글은 공개된 단일 위협 보고서를 요약한 교육용 정보입니다.

투자 조언이 아니며 특정 제품이나 공급업체를 추천하지 않습니다.

패치 방법, 영향을 받는 버전 또는 대응 절차는 다루지 않습니다.

보고된 내용을 독립적으로 검증하지 않습니다.

F5 Labs Weekly Threat Bulletin - November 4th, 2026 ↗
Threat actors compromised 25 Palo Alto Networks PAN-OS systems, including 24 perimeter firewalls and one internal management server.; The PHP2Shell vulnerabilities are tracked as CVE-2026-109618 and CVE-2026-109619 and have a CVSS 4.0 rating of 9.2.; In the PAN-OS campaign, the attackers used the Fragnesia flaw (CVE-2026-46300) to escalate privileges to root.; The DeadTag toolkit generates approximately 135 million monthly visits by acquiring expired ad-industry domains.; More than 18,500 requests targeted the WordPress staging paths within 21 hours of the patch release, and no successful compromises have been reported.; CVE-2026-111585 has a CVSS score of 8.8 and affects the remote-control screen decompression component of TeamViewer clients.
2026년 11월 5일