Atacatorii Exploatează Vulnerabilitățile PHP2Shell în Interfețele de Management Expușe la Internet ale Palo Alto Networks
Rezumat AI
Palo Alto Networks a avertizat că actorii amenințători exploatează vulnerabilitățile PHP2Shell, recent remediate, împotriva interfețelor de management expuse public. Vulnerabilitățile, urmărite sub numele de CVE-2026-109618 și CVE-2026-109619, permit atacatorilor să execute cod remote fără autentificare pe sisteme care rulează versiuni afectate de PHP. Agenția de securitate cibernetică israeliană Dream a observat un actor amenințător suspectat a fi legat de China, care exploatează aceste vulnerabilitățile împreună cu o vulnerabilitate de escaladare a privilegiilor locale în kernelul Linux, pentru a compromite 25 de servere. Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a adăugat CVE-2026-46300 la catalogul său de vulnerabilități exploatate cunoscute.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Palo Alto Networks a avertizat că actorii amenințători exploatează vulnerabilitățile PHP2Shell, recent remediate, împotriva interfețelor de management expuse public. Vulnerabilitățile, urmărite sub numele de CVE-2026-109618 și CVE-2026-109619, permit atacatorilor să execute cod remote fără autentificare pe sisteme care rulează versiuni afectate de PHP. Agenția de securitate cibernetică israeliană Dream a observat un actor amenințător suspectat a fi legat de China, care exploatează aceste…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude