NTTPC Communications comunicó el 30 de octubre de 2026 que el acceso de gestión suspendido de WebARENA se ha reanudado alrededor de las 12:51, hora de Japón. Durante la interrupción, las máquinas virtuales que ya estaban en marcha siguieron ejecutándose y la consola de Wasabi permaneció utilizable.
PHP2Shell se refiere a dos vulnerabilidades de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Este seguimiento aborda sus consecuencias operativas; para consultar las versiones corregidas del lenguaje, puedes leer el repaso de NeoTeo sobre las versiones y el alcance de los parches de PHP.
Qué funciones de WebARENA se interrumpieron
La suspensión de acceso comenzó el 23 de octubre de 2026, a partir de las 14:00, hora de Japón. Afectó a la gestión de contratos de Indigo, IndigoPro y Wasabi; a los paneles de gestión de servidores de Indigo e IndigoPro; y a la API de usuario de Indigo. NTTPC Communications informó de la reanudación de ese acceso el 30 de octubre.
La interrupción afectó a funciones administrativas concretas. Las máquinas virtuales en ejecución y la consola de Wasabi siguieron disponibles, según NTTPC Communications.
Qué interfaces de PAN-OS señaló Palo Alto Networks
En una actualización del 29 de octubre, Palo Alto Networks identificó la interfaz web HTTPS de administración y la API XML de PAN-OS como superficies afectadas. Una interfaz del plano de datos entra en el alcance si tiene asociado un perfil de administración.
Palo Alto Networks indicó que el riesgo era mayor cuando la interfaz de administración estaba expuesta a direcciones de Internet y recomendó limitar el acceso a direcciones IP internas de confianza o a un equipo bastión. El aviso enumera versiones corregidas distintas para las ramas 10.2, 11.1, 11.2, 12.1 y 12.2, por lo que la actualización adecuada depende de la rama instalada. La guía de seguridad de Palo Alto Networks para PAN-OS incluye los umbrales de versión y las instrucciones específicas. El fabricante también informó de explotación activa dirigida a interfaces de administración expuestas a Internet.
NTT DoCoMo restableció antes sus avisos de emergencia
NTT DoCoMo Business informó de que los servicios afectados de alertas de emergencia Area Mail y los canales de información sobre desastres «Wherever Disaster/Evacuation Information» se reanudaron a las 20:01, hora de Japón, el 25 de octubre de 2026.
