🔍 Chaînes PHP2 Shell pour pare-feu PAN-OS combinant les failles PHP2 Shell CVE-2026-109618 et CVE-2026-109619 avec le défaut de noyau Fragnesia CVE-2026-46300 pour obtenir les privilèges root sur les appareils PAN-OS. Hunt.io a recensé 24 pare-feu connectés à Internet et un serveur de gestion interne, équipés d'outils adaptés au service de gestion Appweb et à une compilation unifiée de PHP 8.0.30 dans le cadre d'un environnement ciblé. La campagne a également identifié environ 19 000 pare-feu PAN-OS et 240 cibles restreintes par géographie et par version. Le point clé réside dans la fiabilité : il ne s'agissait pas d'une exploitation de type « arroser et prier » sur des ressources PHP diverses, mais d'une chaîne d'intrusion ciblée contre une pile de gestion cohérente. L'activité post-compromission signalée comprenait un tunnel SSH inversé, indiquant que l'accès au pare-feu servait de pivot et non de point de terminaison. 🛰️ Sources ouvertes - Récits fermés

🔍 Chaînes PHP2 Shell pour pare-feu PAN-OS combinant les failles PHP2 Shell CVE-2026-109618 et CVE-2026-109619 avec le défaut de noyau Fragnesia CVE-2026-46300 pour obtenir les privilèges root sur les appareils PAN-OS. Hunt.io a recensé 24 pare-feu connectés à Internet et un serveur de gestion interne, équipés d'outils adaptés au service de gestion Appweb et à une compilation unifiée de PHP 8.0.30 dans le cadre d'un environnement ciblé. La campagne a également identifié environ 19 000 pare-feu PAN-OS et 240 cibles restreintes par géographie et par version. Le point clé réside dans la fiabilité : il ne s'agissait pas d'une exploitation de type « arroser et prier » sur des ressources PHP diverses, mais d'une chaîne d'intrusion ciblée contre une pile de gestion cohérente. L'activité post-compromission signalée comprenait un tunnel SSH inversé, indiquant que l'accès au pare-feu servait de pivot et non de point de terminaison. 🛰️ Sources ouvertes - Récits fermés