NTTPC Communications poinformowało, że 30 października 2026 r. około 12:51 czasu japońskiego wznowiło określony dostęp do zarządzania usługami WebARENA. Podczas przerwy działały już uruchomione maszyny wirtualne, a konsola Wasabi pozostawała dostępna.

Które funkcje WebARENA były objęte przerwą?

NTTPC Communications zawiesiło dostęp do wybranych narzędzi zarządzania od 23 października. Zarządzanie umowami dotyczyło usług Indigo, IndigoPro i Wasabi. Panele do zarządzania serwerami objęły Indigo i IndigoPro, a API użytkownika zawieszono w Indigo. Firma podała, że dostęp do tych funkcji wznowiono 30 października około 12:51 czasu japońskiego.

Wcześniejszy artykuł NeoTeo opisywał poprawki do dwóch krytycznych luk PHP. Ta aktualizacja skupia się na skutkach PHP2Shell dla dostępu do usług i zakresu produktów.

Które interfejsy PAN-OS wskazało Palo Alto Networks?

W aktualizacji z 29 października Palo Alto Networks wskazało interfejs zarządzania HTTPS i XML API w PAN-OS. Interfejs płaszczyzny danych, czyli obsługujący ruch sieciowy, był objęty podatnością tylko wtedy, gdy przypisano do niego profil zarządzania. Producent poinformował też o aktywnym wykorzystywaniu podatności przeciw interfejsom zarządzania dostępnym z internetu.

Palo Alto Networks oceniło, że ryzyko jest największe, gdy interfejs zarządzania można osiągnąć z zewnętrznych adresów internetowych. Zaleciło ograniczenie dostępu do zaufanych adresów IP w sieci wewnętrznej albo przez serwer przesiadkowy, czyli jump box. Szczegóły zakresu i wersji poprawek producent podał w swoim komunikacie bezpieczeństwa.

Wskazane wersje naprawcze różnią się zależnie od gałęzi PAN-OS:

  • 12.2: 12.2.4-h1;
  • 12.1: 12.1.4-h13, 12.1.7-h11 lub 12.1.10-h3;
  • 11.2: 11.2.4-h23, 11.2.7-h23, 11.2.10-h16, 11.2.13-h4 lub 11.2.16-h1;
  • 11.1: 11.1.4-h38, 11.1.6-h40, 11.1.7-h12, 11.1.10-h36, 11.1.13-h16 lub 11.1.16-h4;
  • 10.2: 10.2.7-h39, 10.2.10-h42, 10.2.13-h27, 10.2.16-h12 lub 10.2.18-h13.

Kiedy wznowiono ostrzeżenia NTT DoCoMo?

NTT DoCoMo Business poinformowało, że dotknięte przerwą kanały ostrzeżeń alarmowych Area Mail oraz strumienie „Wherever Disaster/Evacuation Information” wznowiono 25 października 2026 r. o 20:01 czasu japońskiego, po pracach awaryjnych. Było to odrębne zdarzenie od przywrócenia dostępu do zarządzania WebARENA. Szczegóły podała firma w komunikacie o wznowieniu usług.