🔍 PHP2 Shell root PAN-OS Firewallers زنجیره PHP2 Shell اشکالات CVE-2026-109618 و CVE-2026-109619 با نقص هسته Fragnesia CVE-2026-46300 را برای به دست آوردن ریشه در دستگاه های PAN-OS ایجاد می کند. Hunt.io 24 فایروال متصل به اینترنت و یک سرور مدیریت داخلی را با ابزارهای سازگار با سرویس مدیریت Appweb و یونیفرم PHP 8.0.30 برای ساخت در یک محیط متمرکز مستند کرده است. این کمپین همچنین تقریباً 19000 فایروال PAN-OS و 240 هدف باریک را بر اساس جغرافیا و نسخه شناسایی کرد. نکته کلیدی قابلیت اطمینان است: از یک اسپری گسترده و دعا در دارایی های مخلوط PHP استفاده نمی کرد، بلکه یک زنجیره نفوذ هدفمند در برابر یک پشته مدیریتی سازگار بود. گزارش فعالیت پس از به خطر انداختن قانون تونل برگشتی SSH، نشان می دهد که دسترسی به فایروال به عنوان یک محور، نه یک نقطه پایانی استفاده شده است. 🛰️ منابع باز - روایات بسته.