NTTPC Communications meldete am 30. Oktober 2026, dass die betroffenen WebARENA-Verwaltungszugänge gegen 12:51 Uhr japanischer Zeit wieder erreichbar waren. Während der Unterbrechung liefen bereits gestartete virtuelle Maschinen weiter; auch die Wasabi-Konsole blieb nutzbar. Die aktualisierte Service-Mitteilung von NTTPC nennt die betroffenen Funktionen einzeln.
CVE-2026-115560 ist eine separate PHP-Schwachstelle außerhalb der Oktober-Fixes; NeoTeo hat sie in einem früheren Bericht eingeordnet.
Welche WebARENA-Funktionen unterbrochen waren
NTTPC hatte die Zugänge ab dem 23. Oktober um 14 Uhr japanischer Zeit vorsorglich ausgesetzt. Betroffen war die Vertragsverwaltung für Indigo, IndigoPro und Wasabi. Die Serververwaltungs-Kontrollfelder von Indigo und IndigoPro sowie die Nutzer-API von Indigo waren ebenfalls gesperrt.
Die Wiederaufnahme der Zugänge am 30. Oktober beendete diese Einschränkung der Verwaltungsfunktionen. Laufende VM-Instanzen und die Wasabi-Konsole waren während der Unterbrechung nutzbar geblieben.
Welche PAN-OS-Schnittstellen Palo Alto Networks nennt
Palo Alto Networks grenzt in seinem am 29. Oktober aktualisierten Sicherheitshinweis die betroffenen PAN-OS-Flächen auf die HTTPS-Verwaltungsoberfläche und die XML API ein. Eine Schnittstelle der Datenebene ist nur dann betroffen, wenn für sie ein Management-Profil eingerichtet ist.
Der Hinweis nennt korrigierte Versionen für die PAN-OS-Zweige 10.2, 11.1, 11.2, 12.1 und 12.2. Die Fixstände unterscheiden sich je Zweig und Release. Palo Alto Networks berichtet außerdem, aktive Ausnutzung von Verwaltungsschnittstellen beobachtet zu haben, die aus dem Internet erreichbar waren.
Am höchsten schätzt Palo Alto Networks das Risiko ein, wenn die Verwaltungsschnittstelle über externe Internetadressen erreichbar ist. Das Unternehmen empfiehlt, den Zugriff auf vertrauenswürdige interne IP-Adressen oder einen Jump Host zu beschränken. Die PAN-OS-Sicherheitsmeldung von Palo Alto Networks führt die betroffenen Oberflächen, Fixversionen und Hinweise zur Zugriffsbeschränkung auf.
NTT DoCoMo nahm Warnmeldungen am 25. Oktober wieder auf
NTT DoCoMo Business meldete, dass betroffene Area-Mail-Notfallwarnungen und Feeds des Dienstes „Wherever Disaster/Evacuation Information“ am 25. Oktober 2026 um 20:01 Uhr japanischer Zeit nach einer Notfallwartung wieder liefen. Die Wiederaufnahme dieser Warn- und Informationsdienste erfolgte fünf Tage vor der Rückkehr der WebARENA-Verwaltungszugänge. (Mitteilung von NTT DoCoMo Business)
