Ataki PHP2Shell uderzają w firewalle Palo Alto, ale zawodzą na WordPressie
Napastnicy wykorzystują luki PHP2Shell do przejmowania kontroli nad urządzeniami Palo Alto Networks, łącząc je z luką Fragnesia w celu uzyskania uprawnień roota.
Grupa hakerska powiązana z Chinami prowadzi intensywną kampanię wykorzystującą luki PHP2Shell (CVE-2026-109618 oraz CVE-2026-109619). Ataki te są szczególnie niebezpieczne dla urządzeń Palo Alto Networks, gdzie napastnicy łączą te podatności z błędem eskalacji uprawnień w jądrze Linux o nazwie Fragnesia. Pozwala to na uzyskanie pełnych uprawnień roota i instalację webshelli.
