Palo Alto Networks meldt misbruik van PHP2Shell-lekken in firewall-interface

[Captain Kirk]

Palo Alto Networks waarschuwt klanten voor misbruik van de PHP2Shell-lekken in de management-interface van de firewalls die het aanbiedt. Naast een update van het beveiligingsbulletin heeft het cybersecuritybedrijf ook een waarschuwing naar klanten gestuurd. In het bericht meldt Palo Alto Networks dat het bekend is met verhoogde 'threat actor' activiteit, gericht tegen de publiek toegankelijke management-interface van de eigen firewalls. Klanten worden opgeroepen om de management-interface niet toegankelijk vanaf het publieke internet te maken.

Via de PHP2Shell-lekken (CVE-2026-109618, CVE-2026-109619) kan een ongeauthenticeerde aanvaller code op het systeem uitvoeren. "Actief misbruik is waargenomen gericht tegen de Palo Alto Networks management-interface die vanaf het internet toegankelijk is", aldus nieuwe informatie in het beveiligingsbulletin. Verdere details zijn niet gegeven. De management-interface van de Palo Alto Networks firewalls maakt gebruik van PHP. Het bedrijf heeft inmiddels beveiligingsupdates uitgebracht om de kwetsbaarheden in de eigen software te verhelpen.

 

 

bron: https://www.security.nl