Palo Alto Networks paralajmëroi se sulmuesit po shfrytëzojnë dobësitë PHP2Shell në ndërfaqet e menaxhimit të ekspozuara në internet. CVE-2026-109618 dhe CVE-2026-109619, të dyja me vlerësim CVSS 9.2, mundësojnë ekzekutimin e kodit në distancë pa autentikim në sistemet me versione të prekura të PHP. PHP Foundation i korrigjoi më 21 tetor 2026.
Kompania izraelite Dream raportoi se një aktor i dyshuar për lidhje me Kinën i kombinoi këto dobësi me Fragnesia (CVE-2026-46300, CVSS 7.8), një dobësi për ngritjen lokale të privilegjeve në kernelin Linux. Sulmi siguroi privilegje root në 25 serverë në SHBA, Japoni, Tajvan dhe Korenë e Jugut; tre ishin në një mjedis të lidhur me qeverinë amerikane. Dream nuk e identifikoi furnizuesin e firewall-it të prekur.
CISA e shtoi CVE-2026-46300 në katalogun e dobësive të shfrytëzuara dhe u kërkoi agjencive federale amerikane të zbatojnë korrigjimet deri më 31 tetor 2026. Sipas agjencisë, kombinimi i tri dobësive lejon instalimin e PHP web shells dhe ekzekutimin e komandave si root.
Palo Alto Networks tha se rreziku është më i lartë kur ndërfaqja e menaxhimit të PAN-OS lejon hyrje nga IP të jashtme. Preken ndërfaqja HTTPS dhe shërbimi XML API; ndërfaqja dataplane preket vetëm nëse ka profil menaxhimi. Kompania rekomandon kufizimin e aksesit vetëm te adresat IP të brendshme të besuara.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
