מקור: 010 Cyber Alerts
חוקרי סייבר חשפו קמפיין תקיפה רחב היקף המנצל שרשרת חולשות בשרתי ניהול של חומות אש, המאפשרת השתלטות מלאה בהרשאות root ללא צורך באימות. התוקפים משלבים שתי חולשות ב-PHP ומנצלים את פגיעות Fragnesia בליבת לינוקס כדי לעקוף הגנות ולהחדיר דלתות אחוריות. Palo Alto Networks אישרה כי זוהה ניצול פעיל של ממשקי ניהול החשופים לאינטרנט. הקמפיין, הכולל מעורבות של גורמים המיוחסים למדינות שונות, משתמש בסריקות אוטומטיות לזיהוי יעדים פגיעים. מומלץ לארגונים לוודא שממשקי ניהול אינם נגישים ישירות מהאינטרנט ולעדכן את הקושחה בהתאם להנחיות היצרנים, שכן התיקונים משולבים לעיתים ברמת התשתית הפנימית של המכשיר.
