[CRIT · HEUTE BEHEBEN]
PHP2Shell verschafft Root-Zugriff auf Palo-Alto-Firewalls mit offener Admin-Seite: Zugriff beschränken, nach Web-Shells suchen
Dream berichtet, dass ein mutmaßlich mit China verbundener Angreifer PHP2Shell, zwei PHP-Lücken, mit dem Kernel-Bug Fragnesia verkettet und am 23.–24. Oktober Root-Rechte auf 24 Firewalls in Südkorea, Taiwan, Japan und den USA erlangt hat, deren Verwaltung aus dem Internet erreichbar war. Dream nannte den Hersteller bewusst nicht; laut The Register, zitiert von Mezha, laufen die Geräte mit Palo Alto Networks PAN-OS in den Versionen 12.1 und 12.2.