Palo Alto confirma que las vulnerabilidades de PHP RCE afectan a PAN-OS y a múltiples productos de red
Resumen Informativo
De acuerdo a la publicación titulada Palo Alto confirma que las vulnerabilidades de PHP RCE afectan a PAN-OS y a múltiples productos de red, difundida en fecha 24/10/2026 07:00, por el medio Cybersecuritynews (Autor: Guru Baran):
Palo Alto Networks ha confirmado que dos vulnerabilidades críticas de ejecución remota de código PHP afectan a PAN-OS y anteriormente afectaron a dos servicios en la nube. Rastreadas como CVE-2026-109618 y CVE-2026-109619, las fallas han provocado revisiones planificadas del firewall y orientación para restringir el acceso a las interfaces de administración.
La memoria insegura que queda durante este proceso puede permitir a los atacantes ejecutar código de forma remota. CVE-2026-109618 ocurre cuando un error de falta de memoria interrumpe el manejo de la solicitud y deja la memoria de la solicitud sin inicializar. Los atacantes pueden desencadenar el agotamiento de la memoria para alcanzar este estado inseguro y lograr la ejecución remota de código. CVE-2026-109619 implica referencias de memoria global que continúan apuntando a la memoria después de haber sido liberada.
Los informes anteriores sobre RedTail explotando los firewalls de Palo Alto y el ransomware dirigido a los dispositivos VPN cubren amenazas separadas, ataques PHP2Shell no confirmados contra PAN-OS. La publicación Palo Alto Confirms PHP RCE Vulnerabilities Impact PAN-OS and Multiple Network Products apareció primero en Cyber Security News.
| Fuente: | Cybersecuritynews |
| Título original: | Palo Alto confirma que las vulnerabilidades de PHP RCE afectan a PAN-OS y a múltiples productos de red |
| Publicado: | 24/10/2026 07:00 |
| Enlace: | https://cybersecuritynews.com/palo-alto-confirms-php-rce-vulnerabilities |
| Consultado: | 25/10/2026 |
