Злоумышленники активно используют уязвимость удаленного выполнения кода (RCE) в брандмауэрах Palo Alto Networks, что позволяет полностью захватить устройства, сообщает компания в области кибербезопасности. Выпущены обновления для устранения проблемы (CVE-2026-0322). Через уязвимость аутентифицированный злоумышленник может выполнять произвольный код от имени root на брандмауэре, что означает полный контроль над системой.
Поскольку злоумышленник должен аутентифицироваться на брандмауэре, оценка воздействия по шкале CVSS составляет 8.8 из 10. Уязвимость находится в интерфейсе управления PAN-OS, операционной системе, которая работает на брандмауэрах Palo Alto Networks. Брандмауэры этой компании регулярно становятся мишенью для атак. Американское киберагентство CISA известно о шестнадцати различных уязвимостях PAN-OS, которые использовались в атаках, включая три в этом году.
Подробности о зафиксированных атаках не были предоставлены. Palo Alto Networks утверждает, что было зафиксировано "очень ограниченное злоупотребление", но не уточняет, что именно это означает. Кроме установки обновлений безопасности, компания в области кибербезопасности рекомендует сделать интерфейс управления доступным только для доверенных IP-адресов.