A Palo Alto Networks alertou sobre a exploração ativa das vulnerabilidades PHP2Shell em interfaces de gerenciamento expostas à internet. Essas vulnerabilidades, recentemente corrigidas, estão sendo alvo de ataques por parte de atores de ameaças. A exploração permite que os atacantes acessem interfaces de gerenciamento da Palo Alto Networks que estão expostas à internet.
Detalhes Técnicos
As vulnerabilidades são conhecidas como PHP2Shell e foram corrigidas recentemente.
A Palo Alto Networks identificou exploração ativa dessas vulnerabilidades em interfaces de gerenciamento expostas à internet.
Os ataques visam interfaces de gerenciamento da Palo Alto Networks que não possuem as medidas de segurança adequadas.
Recomendações
Verificar se as interfaces de gerenciamento da Palo Alto Networks estão atualizadas com os patches de segurança mais recentes.
Garantir que as interfaces de gerenciamento não estejam expostas à internet sem medidas de segurança adequadas.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
A Palo Alto Networks está monitorando ativamente esses ataques e recomenda que os clientes tomem medidas imediatas para proteger suas interfaces de gerenciamento.