Sumbawanews.com,- Palo Alto Networks mengungkap eksploitasi aktif terhadap dua kerentanan PHP bernama PHP2Shell, yang dimanfaatkan penyerang untuk mengakses antarmuka manajemen perangkat keamanan jaringan yang terbuka ke internet. Kedua celah, dengan kode CVE-2026-109618 dan CVE-2026-109619, memiliki skor CVSS 9,2 dan memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Kerentanan ini menargetkan komponen berbasis HTTPS dan XML API pada sistem PAN-OS dan Panorama, meningkatkan risiko bagi organisasi yang membiarkan akses manajemen terbuka dari luar jaringan internal.
PHP Foundation telah merilis pembaruan perbaikan pada 21 Oktober 2026 untuk versi PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Namun, administrator perlu memeriksa ketersediaan patch khusus untuk versi PAN-OS yang digunakan. Untuk mitigasi sementara, Palo Alto Networks menyarankan membatasi akses antarmuka manajemen hanya pada alamat IP tepercaya di dalam jaringan.
Sementara itu, perusahaan keamanan siber Dream melaporkan bahwa kelompok ancaman yang diduga berafiliasi dengan China memanfaatkan celah PHP2Shell bersama kerentanan kernel Linux bernama Fragnesia (CVE-2026-46300) untuk mendapatkan akses root pada 25 server di Amerika Serikat, Jepang, Taiwan, dan Korea Selatan. Tiga server yang terdampak dikaitkan dengan lingkungan pemerintah AS, sementara serangan juga mencakup pencurian kredensial dan pemetaan jaringan Active Directory. Badan Keamanan Siber dan Infrastruktur AS (CISA) telah memasukkan Fragnesia ke dalam katalog Known Exploited Vulnerabilities dan menetapkan 31 Oktober 2026 sebagai tenggat waktu perbaikan bagi lembaga federal.
