Атаки PHP2Shell получают права root на межсетевых экранах Palo Alto, но не срабатывают против WordPress

Более недели злоумышленники атакуют серверы, уязвимые к PHP2Shell. Palo Alto Networks подтвердила кампанию, в которой устройства PAN-OS с доступными из интернета интерфейсами управления атаковали, объединив уязвимости PHP2Shell CVE-2026-109618 и CVE-2026-109619 с уязвимостью Fragnesia в ядре Linux для повышения привилегий. Были скомпрометированы как минимум 25 межсетевых экранов из нескольких сотен. По состоянию на 28 октября компрометаций сайтов WordPress через PHP2Shell выявлено не было.