Palo Alto 警告 PHP2Shell 漏洞遭在野利用
热点事件持续更新
Palo Alto 警告 PHP2Shell 漏洞遭在野利用
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
Palo Alto Networks 于10月29日更新公告，确认攻击者正在利用 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2，即 PHP2Shell 漏洞）攻击暴露在互联网上的 PAN-OS 管理接口，可实现无需认证的远程代码执行。 漏洞仅影响管理 Web 接口（HTTPS Web UI 和 XML API 服务）；数据平面接口只有在绑定了管理配置文件时才受影响。公司称，按其最佳实践将管理接口访问限制在受信任的内部 IP 地址，可把 PAN-OS 和 Panorama 的安全风险降到最低。
AI 根据报道生成 · 1 小时前更新
最新进展10月29日 13:50
Palo Alto Networks 警告 PHP2Shell 漏洞遭在野利用，暴露在外的管理接口成攻击目标报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- The Hacker News精选Palo Alto Networks 警告 PHP2Shell 漏洞遭在野利用，暴露在外的管理接口成攻击目标
Palo Alto Networks 于10月29日更新公告，确认攻击者正在利用 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）攻击暴露于互联网的 PAN-OS 管理接口，可实现无需认证的远程代码执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。