🔍 يستخدم مخترقو جدران حماية PAN-OS سلسلة الثغرات PHP2 Shell المكونة من CVE-2026-109618 وCVE-2026-109619 مع ثغرة نواة Fragnesia المتمثلة في CVE-2026-46300 للحصول على صلاحيات الجذر على أجهزة PAN-OS. وثقت شركة Hunt.io 24 جدار حماية متصلاً بالإنترنت وخادم إدارة داخلياً واحداً، مزودين بأدوات مخصصة لخدمة إدارة Appweb وبنية موحدة لـ PHP 8.0.30 في بيئة مستهدفة. حددت الحملة أيضاً حوالي 19,000 جدار حماية من نوع PAN-OS و240 هدفاً دقيقاً بناءً على الموقع الجغرافي والإصدار. النقطة الأساسية هي الموثوقية: لم تكن هذه عملية استغلال عشوائية واسعة النطاق عبر أصول PHP متباينة، بل كانت سلسلة اختراق مُستهدفة ضد حزمة إدارة متسقة. وقد تضمنت أنشطة ما بعد الاختراقات المبلغ عنها نفق SSH عكسي، مما يشير إلى أن الوصول إلى جدار الحماية تم استخدامه كنقطة ارتكاز وليس كنقطة نهاية. 🛰️ مصادر مفتوحة - سرديات مغلقة

🔍 يستخدم مخترقو جدران حماية PAN-OS سلسلة الثغرات PHP2 Shell المكونة من CVE-2026-109618 وCVE-2026-109619 مع ثغرة نواة Fragnesia المتمثلة في CVE-2026-46300 للحصول على صلاحيات الجذر على أجهزة PAN-OS. وثقت شركة Hunt.io 24 جدار حماية متصلاً بالإنترنت وخادم إدارة داخلياً واحداً، مزودين بأدوات مخصصة لخدمة إدارة Appweb وبنية موحدة لـ PHP 8.0.30 في بيئة مستهدفة. حددت الحملة أيضاً حوالي 19,000 جدار حماية من نوع PAN-OS و240 هدفاً دقيقاً بناءً على الموقع الجغرافي والإصدار. النقطة الأساسية هي الموثوقية: لم تكن هذه عملية استغلال عشوائية واسعة النطاق عبر أصول PHP متباينة، بل كانت سلسلة اختراق مُستهدفة ضد حزمة إدارة متسقة. وقد تضمنت أنشطة ما بعد الاختراقات المبلغ عنها نفق SSH عكسي، مما يشير إلى أن الوصول إلى جدار الحماية تم استخدامه كنقطة ارتكاز وليس كنقطة نهاية. 🛰️ مصادر مفتوحة - سرديات مغلقة