Viernes 30 de octubre de 2026 ·
Hackers de habla china, presuntamente asistidos por IA, toman root en 25 cortafuegos Palo Alto
Útil para
Dream Security revelo el 26 de octubre una campana que encadeno PHP2Shell (CVE-2026-109618 y CVE-2026-109619) con la escalada local en Linux Fragnesia (CVE-2026-46300) para obtener root en 25 servidores de Taiwan, Japon, Corea del Sur y EEUU, tres de ellos ligados a entornos del gobierno estadounidense. Tres dias despues, la empresa identifico los equipos como cortafuegos y servidores de gestion Palo Alto Networks con una version concreta de PAN-OS, confirmado por Unit 42. Los atacantes localizaron unos 1.900 cortafuegos expuestos mediante FOFA, y tras filtrar por pais y version comprometieron 24 e instalaron web shells.
Qué significa
Muestra que los atacantes usan IA para automatizar el descubrimiento y la explotacion de equipos de seguridad y encadenar fallos, y que las interfaces de administracion expuestas en Internet pueden dar acceso a redes internas de organismos publicos.
Cómo te afecta
- CTO y tecnología
Comprueba si tus cortafuegos Palo Alto tienen versiones de PAN-OS afectadas y si su interfaz de administración es accesible desde internet. La campaña combinó varias vulnerabilidades, así que el parcheo y el cierre de administración deben ir antes que otras tareas.
- Defensa
Según Dream Security, Unit 42 confirma que los cortafuegos Palo Alto afectados, algunos vinculados a organismos estadounidenses, son de determinadas versiones de PAN-OS. Para quien gestione cortafuegos de este fabricante, conviene revisar si su interfaz de administración es accesible desde internet.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->