Palo Alto Networks 于周三发布了针对 PAN-OS 软件中一个高严重性漏洞的安全更新，该漏洞已被积极利用。
该漏洞被追踪为 CVE-2026-0322（CVSS 分数：8.6），属于管理接口中的远程代码执行（RCE）漏洞。
Palo Alto Networks 表示：“Palo Alto Networks PAN-OS 软件管理接口中的远程代码执行（RCE）漏洞使得具有网络访问权限的认证攻击者能够以根权限在防火墙上执行任意代码。”
该问题影响 PA 系列和 VM 系列防火墙上的 PAN-OS 软件，以及 Panorama（虚拟和 M 系列）。Cloud NGFW 和 Prisma Access 不受该漏洞影响。
Palo Alto Networks 表示，利用该问题不需要特殊配置，但通过将管理接口的访问限制为仅受信任的内部 IP 地址，可以最小化安全风险。
“您可以通过限制对仅允许访问管理接口的跳板机的访问来降低被利用的风险，”它说。
补丁可在以下版本中获得 -
PAN-OS >= 12.2.4
PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2
PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16（预计到达时间：2026年10月15日）
PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3
PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12
这家网络安全公司还承认，它已看到针对 Palo Alto Networks 管理接口的“非常有限的利用”，但没有详细说明涉及的恶意活动的性质、背后是谁或何时开始。
以下与利用尝试相关的 IP 地址被评估为定位在美国 -
66.42.72[.]14
208.83.239[.]114
149.248.47[.]234
它将发现和报告该漏洞的功劳归于 Palo Alto Networks 的高级首席产品安全研究员 Suraj Siddharudh。
此披露恰逢思科警告称，威胁行为者正在利用思科安全电子邮件网关中的一个关键漏洞（CVE-2026-76519，CVSS 分数：9.8），该漏洞可能允许未经认证的远程攻击者在底层操作系统上写入任意文件。
它表示：“此漏洞是由于在启用文件声誉服务时对电子邮件附件处理不当造成的。” “攻击者可以通过发送包含经过精心制作的附件的电子邮件来利用此漏洞。成功利用可能允许攻击者在底层操作系统上写入任意文件并以根权限执行命令。”
美国网络安全和基础设施安全局（CISA）随后将 CVE-2026-0322 和 CVE-2026-76519 添加到其已知利用漏洞（KEV）目录中，要求联邦文职执行部门（FCEB）机构在 2026 年 10 月 17 日之前优先修复。
觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，阅读更多我们发布的独家内容。