Атаки PHP2Shell получают root-доступ к брандмауэрам Palo Alto, но не срабатывают против WordPress

Более недели злоумышленники сканируют и эксплуатируют серверы, уязвимые к PHP2Shell. Palo Alto Networks подтвердила, что связанная с Китаем группа объединила уязвимости PHP2Shell CVE-2026-109618 и CVE-2026-109619 с уязвимостью Fragnesia для повышения привилегий в ядре Linux, чтобы получить root-доступ к брандмауэрам PAN-OS. По состоянию на 28 октября о компрометации сайтов WordPress через эксплуатацию PHP2Shell не сообщалось.