Przejęte systemy PAN-OS i kilka podatności
Ten tekst streszcza ustalenia opisane w biuletynie. Biuletyn jest jedynym wykorzystanym tu źródłem. W materiale przeanalizowanym na potrzeby tego artykułu nie podano dat poszczególnych zdarzeń.
Źródło: cotygodniowy biuletyn zagrożeń F5 Labs.
Przejęte systemy Palo Alto Networks PAN-OS
Według biuletynu cyberprzestępcy przejęli kontrolę nad 25 systemami Palo Alto Networks PAN-OS. Wśród nich były 24 zapory sieciowe działające na brzegu sieci oraz jeden wewnętrzny serwer zarządzający.
W kampanii wymierzonej w PAN-OS napastnicy wykorzystali lukę Fragnesia (CVE-2026-46300), aby podnieść swoje uprawnienia do poziomu roota.
Podatności PHP2Shell
Jak podaje biuletyn, podatności PHP2Shell figurują pod identyfikatorami CVE-2026-109618 i CVE-2026-109619. W skali CVSS 4.0 otrzymały ocenę 9.2.
Zestaw narzędzi DeadTag
Biuletyn opisuje zestaw narzędzi o nazwie DeadTag. Generuje on około 135 milionów odwiedzin miesięcznie dzięki przejmowaniu wygasłych domen należących wcześniej do branży reklamowej.
Żądania wymierzone w ścieżki testowe WordPressa
Według biuletynu w ciągu 21 godzin od opublikowania poprawki odnotowano ponad 18,500 (czyli ponad osiemnaście i pół tysiąca) żądań skierowanych do ścieżek środowisk testowych (staging) WordPressa. Biuletyn zaznacza też, że nie zgłoszono żadnych udanych włamań.
Podatność w klientach TeamViewer
Zgodnie z biuletynem luka CVE-2026-111585 ma w skali CVSS ocenę 8.8. Dotyczy komponentu odpowiedzialnego za dekompresję obrazu ekranu podczas zdalnego sterowania w klientach TeamViewer.
Ograniczenia tego artykułu
Ten artykuł ma charakter edukacyjny i streszcza jeden opublikowany biuletyn dotyczący zagrożeń.
Nie stanowi porady inwestycyjnej i nie rekomenduje żadnego produktu ani dostawcy.
Nie obejmuje instrukcji instalowania poprawek, informacji o podatnych wersjach ani kroków naprawczych.
Nie weryfikuje niezależnie przedstawionych ustaleń.