Komprometterade PAN-OS-system och flera sårbarheter
Den här genomgången sammanfattar vad bulletinen rapporterar. Bulletinen är den enda källa som används här. Datumen för de enskilda händelserna framgår inte av det material som granskats för den här artikeln.
Källa: F5 Labs veckovisa hotbulletin.
Komprometterade PAN-OS-system från Palo Alto Networks
Enligt bulletinen har hotaktörer tagit sig in i 25 PAN-OS-system från Palo Alto Networks. Bland dem fanns 24 brandväggar i nätverkets perimeter och en intern hanteringsserver.
I PAN-OS-kampanjen utnyttjade angriparna sårbarheten Fragnesia (CVE-2026-46300) för att eskalera sina behörigheter till root.
Sårbarheterna i PHP2Shell
Enligt bulletinen spåras sårbarheterna i PHP2Shell som CVE-2026-109618 och CVE-2026-109619. De har ett CVSS 4.0-betyg på 9.2.
Verktygslådan DeadTag
Bulletinen beskriver en verktygslåda som kallas DeadTag. Den genererar ungefär 135 miljoner besök i månaden genom att köpa upp utgångna domäner som tidigare tillhört reklambranschen.
Förfrågningar mot WordPress staging-sökvägar
Bulletinen rapporterar att fler än 18,500 (artontusen femhundra) förfrågningar riktades mot WordPress staging-sökvägar inom 21 timmar efter att uppdateringen släpptes. Där anges också att inga lyckade intrång har rapporterats.
En sårbarhet i TeamViewer-klienten
CVE-2026-111585 har ett CVSS-betyg på 8.8, enligt bulletinen. Sårbarheten finns i den komponent i TeamViewer-klienter som dekomprimerar skärmbilden vid fjärrstyrning.
Den här artikelns begränsningar
Den här artikeln är utbildande information som sammanfattar en enda publicerad hotbulletin.
Den utgör inte investeringsrådgivning och rekommenderar ingen produkt eller leverantör.
Den tar inte upp instruktioner för uppdateringar, berörda versioner eller åtgärdssteg.
Den verifierar inte de rapporterade resultaten på egen hand.