Gecompromitteerde PAN-OS-systemen en een reeks kwetsbaarheden
Dit artikel zet op een rij wat het bulletin meldt. Het bulletin is de enige bron die hier is gebruikt. Wanneer de afzonderlijke gebeurtenissen plaatsvonden, staat niet in het materiaal dat voor dit artikel is bekeken.
Bron: het wekelijkse dreigingsbulletin van F5 Labs.
Gecompromitteerde PAN-OS-systemen van Palo Alto Networks
Volgens het bulletin hebben aanvallers 25 PAN-OS-systemen van Palo Alto Networks gecompromitteerd. Het ging om 24 perimeterfirewalls en één interne beheerserver.
In de PAN-OS-campagne gebruikten de aanvallers het Fragnesia-lek (CVE-2026-46300) om hun rechten op te schalen tot root.
De PHP2Shell-kwetsbaarheden
Het bulletin meldt dat de PHP2Shell-kwetsbaarheden worden bijgehouden als CVE-2026-109618 en CVE-2026-109619. Ze hebben een CVSS 4.0-score van 9.2.
De DeadTag-toolkit
Het bulletin beschrijft een toolkit met de naam DeadTag. Die genereert ongeveer 135 miljoen bezoeken per maand door verlopen domeinen uit de advertentiebranche op te kopen.
Verzoeken gericht op WordPress-stagingpaden
Volgens het bulletin waren binnen 21 uur na het uitbrengen van de patch meer dan 18,500 verzoeken gericht op de WordPress-stagingpaden. Het bulletin vermeldt ook dat er geen geslaagde compromitteringen zijn gemeld.
Een kwetsbaarheid in de TeamViewer-client
CVE-2026-111585 heeft volgens het bulletin een CVSS-score van 8.8. Het lek zit in het onderdeel van TeamViewer-clients dat bij het overnemen op afstand de schermbeelden decomprimeert.
Grenzen van dit artikel
Dit artikel is educatieve informatie die één gepubliceerd dreigingsbulletin samenvat.
Het is geen beleggingsadvies en beveelt geen enkel product of leverancier aan.
Het behandelt geen patchinstructies, getroffen versies of herstelstappen.
De gerapporteerde bevindingen worden niet onafhankelijk geverifieerd.