A NTTPC Communications informa que o acesso de administração afetado da WebARENA está restabelecido desde cerca das 12h51 de 30 de outubro de 2026, no horário do Japão. Durante a suspensão preventiva ligada ao PHP2Shell, as máquinas virtuais em execução e o console Wasabi continuaram utilizáveis.
Quais funções da WebARENA foram suspensas
A suspensão atingiu o gerenciamento de contratos dos serviços Indigo, IndigoPro e Wasabi. Os painéis de gerenciamento de servidores ficaram suspensos no Indigo e no IndigoPro; a API de usuário, no Indigo. As máquinas virtuais em execução e o console Wasabi permaneceram acessíveis.
Para o contexto técnico das vulnerabilidades, a cobertura anterior da NeoTeo sobre as duas correções críticas do PHP e uma falha divulgada em separado explica o que foi corrigido no código. Os avisos dos operadores mostram os efeitos sobre funções específicas dos serviços.
Quais interfaces do PAN-OS a Palo Alto Networks aponta
Em uma atualização de 29 de outubro, a Palo Alto Networks informou que havia observado exploração ativa contra interfaces de gerenciamento expostas à internet. O aviso identifica como afetadas a interface web HTTPS de gerenciamento do PAN-OS e a XML API. Uma interface do plano de dados, que transporta o tráfego, só entra nesse escopo quando tem um perfil de gerenciamento associado.
Segundo a Palo Alto Networks, não é necessária uma configuração especial para que o PAN-OS seja afetado; o risco é maior quando a interface de gerenciamento pode ser acessada pela internet. A empresa recomenda limitar esse acesso a endereços IP internos confiáveis ou a um servidor intermediário dedicado à administração, conhecido como jump box.
As versões corrigidas variam entre os ramos PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2. O aviso de segurança da Palo Alto Networks lista os hotfixes de cada ramo e a orientação de acesso.
Os alertas afetados da NTT DoCoMo foram retomados em 25 de outubro
A NTT DoCoMo Business informou que os fluxos afetados de alertas de emergência Area Mail e de informações sobre desastres e evacuação do serviço Wherever Disaster/Evacuation Information foram restabelecidos às 20h01, no horário do Japão, em 25 de outubro de 2026, após manutenção emergencial.