NTTPC Communications indique que l’accès de gestion WebARENA concerné est rétabli depuis environ 12 h 51, heure du Japon, le 30 octobre 2026. Pendant l’interruption, les machines virtuelles (VM) déjà en fonctionnement et la console Wasabi sont restées utilisables. L’avis de Palo Alto Networks du 29 octobre précise séparément quelles interfaces PAN-OS sont concernées par PHP2Shell.
WebARENA : les accès de gestion ont repris
La suspension concernait plusieurs fonctions, selon le service : l’accès à la gestion des contrats pour Indigo, IndigoPro et Wasabi ; les panneaux de gestion des serveurs pour Indigo et IndigoPro ; et l’API utilisateur pour Indigo. NTTPC Communications indique que les VM en fonctionnement et la console Wasabi sont restées utilisables pendant cette période.
Pour le volet logiciel, notre précédent article sur les correctifs PHP et la faille distincte signalée ensuite revient sur les mises à jour publiées le 21 octobre.
Les interfaces PAN-OS visées par l’avis de Palo Alto Networks
Dans son avis actualisé le 29 octobre, Palo Alto Networks désigne l’interface web de gestion HTTPS et l’API XML de PAN-OS. Une interface du plan de données, qui transporte le trafic réseau, est concernée uniquement si un profil de gestion lui est associé.
Le fabricant indique avoir observé une exploitation active visant des interfaces de gestion accessibles depuis Internet. Le risque est le plus élevé lorsque cette interface est exposée à des adresses IP externes. Palo Alto Networks recommande de réserver l’accès de gestion à des adresses internes de confiance ou à un serveur relais, aussi appelé « jump box ».
Les versions corrigées diffèrent selon les branches PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2. Les administrateurs doivent donc suivre le seuil correspondant à leur branche : l’avis de sécurité de Palo Alto Networks donne les versions précises.
Les alertes de NTT DoCoMo avaient repris le 25 octobre
NTT DoCoMo Business a annoncé la reprise, à 20 h 01 heure du Japon le 25 octobre 2026, de certains services Area Mail d’alerte d’urgence et des flux « Wherever Disaster/Evacuation Information ». Cette interruption distincte avait pris fin cinq jours avant le rétablissement des accès de gestion WebARENA.
