Admin
Администратор
Компания Palo Alto Networks выпустила обновления безопасности для устранения критической уязвимости нулевого дня в операционной системе PAN-OS. Уязвимость, получившая идентификатор CVE-2026-0322, позволяет аутентифицированным злоумышленникам выполнять произвольный код с правами root на уязвимых устройствах. Проблема затрагивает интерфейс управления PAN-OS и представляет высокий уровень опасности с оценкой 8.6 по шкале CVSS. Уязвимость влияет на работу брандмауэров серий PA-Series и VM-Series, а также виртуальных устройств Panorama и M-Series. Компания подтвердила ограниченные случаи эксплуатации уязвимости в реальных атаках. Для защиты Palo Alto Networks рекомендует ограничить доступ к интерфейсу управления только доверенными IP-адресами. Обновления уже выпущены для версий PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2, а исправление для версии 11.2.16 ожидается 15 октября. Компания также предоставила три IP-адреса, которые использовались для эксплуатации уязвимости: 66.42.72.14, 208.83.239.114 и 149.248.47.234. Агентство кибербезопасности США CISA добавило данную уязвимость в каталог Known Exploited Vulnerabilities и требует от федеральных агентств устранить проблему до 17 октября.
