Sistemas PAN-OS comprometidos e uma série de vulnerabilidades
Este texto explicativo resume o que o boletim relata, e ele é a única fonte usada aqui. O material analisado para este artigo não informa as datas de cada um dos eventos.
Fonte: o boletim semanal de ameaças da F5 Labs.
Sistemas PAN-OS da Palo Alto Networks comprometidos
Segundo o boletim, agentes de ameaça comprometeram 25 sistemas PAN-OS da Palo Alto Networks. Entre eles estavam 24 firewalls de perímetro e um servidor de gerenciamento interno.
Na campanha contra o PAN-OS, os atacantes exploraram a falha Fragnesia (CVE-2026-46300) para escalar privilégios até o nível root.
As vulnerabilidades PHP2Shell
De acordo com o boletim, as vulnerabilidades PHP2Shell estão catalogadas como CVE-2026-109618 e CVE-2026-109619. Ambas têm nota 9.2 no CVSS 4.0.
O kit de ferramentas DeadTag
O boletim descreve um kit de ferramentas chamado DeadTag. Ele gera aproximadamente 135 milhões de visitas por mês ao adquirir domínios expirados do setor de publicidade.
Requisições contra caminhos de staging do WordPress
O boletim relata que mais de 18,500 requisições miraram os caminhos de staging do WordPress em até 21 horas após a liberação da correção. O documento também afirma que nenhum comprometimento bem-sucedido foi relatado.
Uma vulnerabilidade no cliente do TeamViewer
Segundo o boletim, a CVE-2026-111585 tem pontuação CVSS de 8.8. A falha afeta o componente de descompressão de tela do controle remoto nos clientes do TeamViewer.
Limites deste artigo
Este artigo é um conteúdo informativo e educacional que resume um único boletim de ameaças publicado.
Não constitui recomendação de investimento nem recomenda qualquer produto ou fornecedor.
Não aborda instruções de correção, versões afetadas nem medidas de remediação.
Não verifica de forma independente as constatações relatadas.