Kompromitterte PAN-OS-systemer og en rekke sårbarheter
Denne forklaringen oppsummerer hva bulletinen rapporterer. Bulletinen er den eneste kilden som er brukt her. Materialet som er gjennomgått for denne artikkelen, oppgir ikke når de enkelte hendelsene fant sted.
Kilde: den ukentlige trusselbulletinen fra F5 Labs.
Kompromitterte PAN-OS-systemer fra Palo Alto Networks
Ifølge bulletinen har trusselaktører kompromittert 25 PAN-OS-systemer fra Palo Alto Networks. Blant dem var 24 brannmurer i nettverksperimeteret og én intern administrasjonsserver.
I PAN-OS-kampanjen utnyttet angriperne sårbarheten Fragnesia (CVE-2026-46300) til å eskalere rettighetene sine til root.
PHP2Shell-sårbarhetene
Bulletinen opplyser at PHP2Shell-sårbarhetene spores som CVE-2026-109618 og CVE-2026-109619. De har en CVSS 4.0-score på 9.2.
Verktøysettet DeadTag
Bulletinen beskriver et verktøysett kalt DeadTag. Det genererer omtrent 135 millioner besøk i måneden ved å kjøpe opp utløpte domener fra annonsebransjen.
Forespørsler rettet mot WordPress-stagingstier
Bulletinen melder at mer enn 18,500 forespørsler var rettet mot WordPress-stagingstiene innen 21 timer etter at oppdateringen ble sluppet. Den opplyser også at det ikke er rapportert om noen vellykkede kompromitteringer.
En sårbarhet i TeamViewer-klienter
CVE-2026-111585 har en CVSS-score på 8.8, ifølge bulletinen. Sårbarheten rammer komponenten som dekomprimerer skjermbildet ved fjernstyring i TeamViewer-klienter.
Begrensninger ved denne artikkelen
Denne artikkelen er opplæringsinformasjon som oppsummerer én publisert trusselbulletin.
Den er ikke investeringsråd og anbefaler ikke noe produkt eller noen leverandør.
Den dekker ikke instruksjoner for oppdateringer, berørte versjoner eller utbedringstiltak.
Den verifiserer ikke de rapporterte funnene uavhengig.