NTTPC Communications meldt dat de gespecificeerde WebARENA-beheertoegang sinds ongeveer 12.51 uur Japanse tijd op 30 oktober weer beschikbaar is. Tijdens de onderbreking bleven draaiende VM’s en de Wasabi-console bruikbaar. PHP2Shell omvat de kwetsbaarheden CVE-2026-109618 en CVE-2026-109619.
Welke WebARENA-functies waren onderbroken?
NTTPC begon de opschorting op 23 oktober 2026 vanaf 14.00 uur Japanse tijd. De toegang tot contractbeheer was onderbroken voor Indigo, IndigoPro en Wasabi. De serverbeheerpanelen waren getroffen bij Indigo en IndigoPro; de gebruikers-API bij Indigo. De onderbreking trof dus specifieke beheerfuncties, terwijl de draaiende VM’s beschikbaar bleven.
Welke PAN-OS-interfaces noemt Palo Alto Networks?
In een update van 29 oktober noemt Palo Alto Networks de HTTPS-beheerinterface en de XML API als kwetsbare oppervlakken. Een data-plane-interface, die dataverkeer verwerkt, valt alleen binnen de kwetsbaarheid als er een beheerprofiel aan gekoppeld is.
Palo Alto Networks meldde actieve exploitatie gericht op beheerinterfaces die via internet bereikbaar waren. Volgens de fabrikant is het risico het grootst wanneer de beheerinterface bereikbaar is vanaf externe internetadressen. Het bedrijf adviseert toegang te beperken tot vertrouwde interne IP-adressen of een jump box, een aparte tussenserver voor beheer.
De melding noemt vaste versies voor PAN-OS-branches 10.2, 11.1, 11.2, 12.1 en 12.2. De exacte hotfix verschilt per branch; de beveiligingsmelding van Palo Alto Networks bevat de versie voor elk upgradepad. Voor de patches van PHP zelf geeft ons eerdere overzicht van de gepatchte PHP-versies aanvullende context.
NTT DoCoMo hervatte de waarschuwingsfeeds eerder
NTT DoCoMo Business meldde dat de betrokken Area Mail-diensten voor noodwaarschuwingen en de feed “Wherever Disaster/Evacuation Information” op 25 oktober 2026 om 20.01 uur Japanse tijd waren hervat.
