В среду компания Palo Alto Networks выпустила обновления безопасности для критической уязвимости в программном обеспечении PAN-OS, которая активно эксплуатируется. Уязвимость, отслеживаемая как CVE-2026-0322 (оценка CVSS: 8,6), представляет собой возможность удаленного выполнения кода в интерфейсе управления.
«Уязвимость удаленного выполнения кода (RCE) в интерфейсе управления программного обеспечения PAN-OS компании Palo Alto Networks позволяет аутентифицированному злоумышленнику с сетевым доступом выполнять произвольный код с правами root на межсетевом экране», — говорится в сообщении Palo Alto Networks.
Проблема затрагивает программное обеспечение PAN-OS на межсетевых экранах PA-Series и VM-Series, а также на Panorama (виртуальных и M-Series). Cloud NGFW и Prisma Access не подвержены уязвимости.
Palo Alto Networks заявила, что для эксплуатации уязвимости не требуется специальная конфигурация, но отметила, что риск безопасности можно минимизировать, ограничив доступ к интерфейсу управления только доверенными внутренними IP-адресами.
«Вы можете снизить риск эксплуатации, ограничив доступ к jump box, который является единственной системой, имеющей доступ к интерфейсу управления», — говорится в сообщении.
Исправления доступны в следующих версиях:
Сетевая компания также признала, что наблюдала «очень ограниченную эксплуатацию» интерфейса управления Palo Alto Networks, но не уточнила характер вредоносной активности, кто за ней стоит или когда она началась.
Следующие IP-адреса, геолоцированные в США, предположительно связаны с попытками эксплуатации:
Компания выразила благодарность Сураджу Сиддхаруду, старшему ведущему исследователю безопасности продуктов Palo Alto Networks, за обнаружение и сообщение об уязвимости.
Это сообщение появилось на фоне предупреждения Cisco о том, что злоумышленники эксплуатируют критическую уязвимость в Cisco Secure Email Gateway (CVE-2026-76519, оценка CVSS: 9,8), которая может позволить неаутентифицированному удаленному злоумышленнику записывать произвольные файлы в базовую операционную систему.
«Эта уязвимость связана с неправильной обработкой вложений электронной почты при включенной службе репутации файлов», — говорится в сообщении. «Злоумышленник может использовать эту уязвимость, отправив электронное письмо с поддельным вложением через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику записывать произвольные файлы и выполнять команды с правами root в базовой операционной системе».
Агентство по кибербезопасности и защите инфраструктуры США (CISA) с тех пор добавило CVE-2026-0322 и CVE-2026-76519 в свой каталог известных эксплуатируемых уязвимостей (KEV), требуя от агентств Федеральной гражданской исполнительной ветви власти (FCEB) приоритизировать исправления к 17 октября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
