Detalhes Técnicos

  • As vulnerabilidades são conhecidas como PHP2Shell e foram corrigidas recentemente.
  • A Palo Alto Networks identificou exploração ativa dessas vulnerabilidades em interfaces de gerenciamento expostas à internet.
  • Os ataques visam interfaces de gerenciamento da Palo Alto Networks que não possuem as medidas de segurança adequadas.

Recomendações

  • Verificar se as interfaces de gerenciamento da Palo Alto Networks estão atualizadas com os patches de segurança mais recentes.
  • Garantir que as interfaces de gerenciamento não estejam expostas à internet sem medidas de segurança adequadas.
  • Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.

A Palo Alto Networks está monitorando ativamente esses ataques e recomenda que os clientes tomem medidas imediatas para proteger suas interfaces de gerenciamento.