Palo Alto Networks 警告 PHP2Shell 漏洞遭在野利用，暴露在外的管理接口成攻击目标
Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces
AI 导读
Palo Alto Networks 于10月29日更新公告，确认攻击者正在利用 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）攻击暴露于互联网的 PAN-OS 管理接口，可实现无需认证的远程代码执行。
推荐理由
Palo Alto 防火墙管理接口遭 PHP2Shell 漏洞在野利用，附受影响 PAN-OS 版本清单与缓解措施，对自建和小团队运维边界防火墙有直接处置价值。
来源：The Hacker News · thehackernews.com