攻击者正在积极利用Palo Alto Networks防火墙中的远程代码执行（RCE）漏洞，从而完全接管这些设备，网络安全公司表示。已发布更新以修复此问题（CVE-2026-0322）。通过该漏洞，经过身份验证的攻击者可以以root身份在防火墙上执行任意代码，这意味着可以完全控制系统。
由于攻击者必须能够在防火墙上进行身份验证，因此CVSS影响评分被评估为8.8（满分10分）。该漏洞位于PAN-OS的管理接口中，PAN-OS是运行在Palo Alto Networks防火墙上的操作系统。该网络安全公司的防火墙经常成为攻击的目标。美国网络安全和基础设施安全局（CISA）已知有十六个不同的PAN-OS漏洞在攻击中被利用，其中包括今年的三个。
关于观察到的攻击的详细信息未被提供。Palo Alto Networks表示已观察到“非常有限的滥用”，但具体情况未被披露。除了安装安全更新外，该网络安全公司建议仅允许可信IP地址访问管理接口。