CERT24PHP2Shelli rünnakud annavad Palo Alto tulemüürides juurõigused, kuid WordPressi vastu ebaõnnestuvad
Ründajad on üle nädala otsinud ja ära kasutanud PHP2Shelli suhtes haavatavaid servereid. Palo Alto Networks kinnitas, et Hiinaga seotud rühmitus aheldas PHP2Shelli haavatavused CVE-2026-109618 ja CVE-2026-109619 Fragnesia Linuxi kerneli õiguste eskalatsiooni veaga, et saada PAN-OS-i tulemüürides juurõigused. WordPressi saitide edukat kompromiteerimist PHP2Shelli kaudu ei olnud 28. oktoobri seisuga tuvastatud.