Palo Alto Networks درباره نقص PAN-OS RCE هشدار می دهد که در حملات مورد سوء استفاده قرار می گیرد

Palo Alto Networks به روز رسانی های امنیتی را برای PAN-OS RCE zero-day با شدت بالا منتشر کرده است که با نام CVE-2026-0322 ردیابی می شود و در حملاتی که فایروال ها را هدف قرار می دهند مورد سوء استفاده قرار گرفته است.

این آسیب پذیری رابط مدیریت PAN-OS را تحت تاثیر قرار می دهد و به مهاجمان احراز هویت شده با دسترسی به شبکه اجازه می دهد تا کد را به عنوان روت در دستگاه های آسیب پذیر اجرا کنند.

شبکه پالو آلتو در یک مشاوره امنیتی که روز چهارشنبه منتشر شد تأیید کرد که شاهد بهره برداری محدود از این نقص در حملات بوده است.

این شرکت گفت: "استثمار بسیار محدودی مشاهده شده است که رابط مدیریتی Palo Alto Networks را هدف قرار داده است."

این آسیب‌پذیری دارای امتیاز شدت 8.6 است و فایروال‌های سری PA و سری VM، و همچنین دستگاه‌های مجازی پانوراما و سری M را تحت تأثیر قرار می‌دهد. Palo Alto می گوید Cloud NGFW و Prisma Access تحت تأثیر قرار نمی گیرند.

برای سوء استفاده از این آسیب پذیری، مهاجمان به اعتبار موجود و دسترسی شبکه به رابط مدیریت PAN-OS نیاز دارند.

بنابراین، Palo Alto Networks محدود کردن دسترسی به رابط مدیریت را فقط به آدرس‌های IP داخلی قابل اعتماد توصیه می‌کند.

این شرکت اصلاحاتی را برای نسخه های PAN-OS 10.2، 11.1، 11.2، 12.1 و 12.2 منتشر کرده است که انتظار می رود در 15 اکتبر برای PAN-OS 11.2.16 رفع شود.

مشتریانی که نسخه‌های قدیمی‌تر و پشتیبانی‌نشده را اجرا می‌کنند باید به نسخه‌های پشتیبانی‌شده ارتقا دهند.

Palo Alto می‌گوید هیچ راه‌حل شناخته‌شده‌ای برای این آسیب‌پذیری وجود ندارد، اما مشتریان با اشتراک‌های Threat Prevention می‌توانند امضاهایی را فعال کنند که محافظت محدودی در برابر الگوهای حمله شناخته شده ارائه می‌کنند.

Palo Alto هشدار می دهد: "پوشش محدود در پیشگیری از تهدید به این معنی است که اگرچه الگوهای حمله شناخته شده را می توان با استفاده از شناسه تهدید فعلی شناسایی کرد، ممکن است تغییراتی وجود داشته باشد که در حال حاضر قابل شناسایی نباشند."

"اگر این CVE و پیکربندی مورد نیاز برای قرار گرفتن در معرض محیط شما را تحت تاثیر قرار می دهد، توصیه می کنیم آن را به یک نسخه بدون تاثیر ارتقا دهید."

این آسیب‌پذیری در داخل توسط Suraj Siddharudh، محقق ارشد امنیت محصول در Palo Alto Networks کشف شد.

این شرکت همچنین سه آدرس IP را به اشتراک گذاشته است که از این نقص سوء استفاده کرده اند: 66.42.72[.]14، 208.83.239[.]114 و 149.248.47[.]234.

BleepingComputer با Palo Alto Networks تماس گرفت تا بداند چه زمانی بهره برداری آغاز شد، چه کسی پشت حملات است و آیا مهاجمان دیوارهای آتش را به خطر انداخته اند یا از آنها برای دسترسی به شبکه های داخلی استفاده می کنند.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) اکنون CVE-2026-0322 را به کاتالوگ آسیب پذیری های شناخته شده استثمار شده اضافه کرده است و از آژانس های غیرنظامی فدرال می خواهد تا این آسیب پذیری را تا 17 اکتبر کاهش دهند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

Citrix تایید می کند که دو NetScaler RCE صفر روز در حملات مورد سوء استفاده قرار گرفته اند

F5 نقص BIG-IP APM روز صفر را که در حملات RCE مورد سوء استفاده قرار می گیرد، وصله می کند

تکه‌های N-able با حداکثر شدت نقص N-مرکزی در میان حملات مداوم

SonicWall درباره نقص‌های روز صفر SMA1000 هشدار می‌دهد

Cisco وصله‌های جدید Secure Email Gateway zero-day را که در حملات مورد سوء استفاده قرار می‌گیرد