📰 過去報告：10/23, 10/26, 10/28, 10/29
Palo Alto Networksは、インターネットに公開された管理インターフェースを標的に、PHP2Shell脆弱性（CVE-2026-109618およびCVE-2026-109619）を悪用する攻撃が観測されていると警告しました。同社は影響を受けるPAN-OSのバージョン向けに修正版や回避策を公開し、管理インターフェースの外部公開を直ちに停止するよう呼びかけています。
10/26 報告のPHP2Shell脆弱性（CVE-2026-109618）について、PAN-OS管理IFへの悪用攻撃が観測されました。修正版の適用や外部公開の停止が呼びかけられています。
なぜご自身の組織で確認すべきか自組織のファイアウォール環境において、インターネットに公開された管理インターフェースを標的に任意のコードを実行されるおそれがあり、悪用する攻撃が観測されているため。
