[CRIT · À CORRIGER AUJOURD'HUI]
PHP2Shell : accès root sur des pare-feu Palo Alto dont l'administration est exposée – restreignez l'accès, cherchez des web shells
Dream rapporte qu'un attaquant soupçonné d'être lié à la Chine a enchaîné PHP2Shell, deux failles de PHP, avec la faille noyau Fragnesia et obtenu les droits root sur 24 pare-feu dont l'administration était accessible depuis Internet, en Corée du Sud, à Taïwan, au Japon et aux États-Unis, les 23 et 24 octobre. Dream n'a pas divulgué le nom du fabricant ; d'après The Register, cité par Mezha, les appareils tournent sous Palo Alto Networks PAN-OS en versions 12.1 et 12.2.