PHP2Shelli rünnakud annavad Palo Alto tulemüürides juurõigused, kuid WordPressi vastu ebaõnnestuvad

Ründajad on üle nädala proovinud ära kasutada PHP2Shelli suhtes haavatavaid servereid. Palo Alto Networks kinnitas kampaaniat, milles internetile avatud haldusliidestega PAN-OS-i seadmeid rünnati, ühendades PHP2Shelli haavatavused CVE-2026-109618 ja CVE-2026-109619 Fragnesia Linuxi kerneli õiguste eskaleerimise veaga. Vähemalt 25 tulemüüri sadade seadmete hulgast kompromiteeriti. WordPressi saitide kompromiteerimist PHP2Shelli kaudu ei olnud 28. oktoobri seisuga tuvastatud.