Palo Alto Networks waarschuwt klanten voor misbruik van de PHP2Shell-lekken in de management-interface van de firewalls die het aanbiedt. Naast een update van het beveiligingsbulletin heeft het cybersecuritybedrijf ook een waarschuwing naar klanten gestuurd. In het bericht meldt Palo Alto Networks dat het bekend is met verhoogde 'threat actor' activiteit, gericht tegen de publiek toegankelijke management-interface van de eigen firewalls. Klanten worden opgeroepen om de management-interface niet toegankelijk vanaf het publieke internet te maken.
Via de PHP2Shell-lekken (CVE-2026-109618, CVE-2026-109619) kan een ongeauthenticeerde aanvaller code op het systeem uitvoeren. "Actief misbruik is waargenomen gericht tegen de Palo Alto Networks management-interface die vanaf het internet toegankelijk is", aldus nieuwe informatie in het beveiligingsbulletin. Verdere details zijn niet gegeven. De management-interface van de Palo Alto Networks firewalls maakt gebruik van PHP. Het bedrijf heeft inmiddels beveiligingsupdates uitgebracht om de kwetsbaarheden in de eigen software te verhelpen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
