Палатно-нет: атаки через PHP2Shell на управляющие интерфейсы Palo Alto Networks
Palo Alto Networks предупредила, что злоумышленники уже используют недавно закрытые уязвимости PHP2Shell против управляющих интерфейсов её устройств, доступных из интернета. Об этом компания сообщила в обновлении к собственному бюллетеню безопасности.
В обновлении к бюллетеню компания зафиксировала активную эксплуатацию уязвимостей, направленных на управляющий интерфейс Palo Alto Networks, открытый в интернет. Уязвимости PHP2Shell были закрыты незадолго до этого.
Атаки направлены на интерфейсы управления, которые нельзя ограничить сетевыми правилами. Поэтому администраторам рекомендуется проверить, не открыт ли доступ к этим интерфейсам извне, и как можно быстрее установить исправления.
Масштаб неизвестен
Количество атакованных систем в сообщении компании не приводится.