Palo Alto Networks هشدار داد: آسیب‌پذیری RCE در PAN-OS (CVE-2026-0322) در حملات مورد سوءاستفاده قرار گرفته

Palo Alto Networks به‌تازگی به‌روزرسانی‌های امنیتی منتشر کرده است که مشکلاتی از نوع اجرای کد از راه دور (RCE) را در PAN-OS برطرف می‌کنند. این مسئله با شناسه CVE-2026-0322 ثبت شده و مطابق گزارش منبع، در حملاتی علیه فایروال‌های این شرکت مورد سوءاستفاده قرار گرفته است.

طبق اطلاعیه و گزارش منبع، این نقص به‌صورت فعال در حملات مورد استفاده قرار گرفته است؛ به‌عبارت دیگر این یک آسیب‌پذیری صفرروز است که در میدان واقعی مورد بهره‌برداری قرار گرفته است. جزئیات فنی بیشتر و فهرست نسخه‌هایی که تحت تأثیر قرار گرفته‌اند در گزارش اصلی آمده است؛ در اینجا از بازنشر مستقیم جزئیات منبع خودداری شده است.

اقدامات پیشنهادی: ادمین‌های شبکه و دارنده‌های محصولات PAN-OS باید در اولویت به‌روزرسانی‌های ارائه‌شده توسط Palo Alto Networks را نصب کنند و دسترسی مدیریتی به دستگاه‌ها را تا زمان اعمال پچ محدود کنند. همچنین نظارت بر لاگ‌ها، بررسی شاخص‌های نفوذ مرتبط و به‌کارگیری کنترل دسترسی شبکه (مانند محدودسازی مدیریت از طریق شبکه‌های قابل اعتماد) توصیه می‌شود.

خلاصه تحلیلی (مستقل): اجرای کد از راه دور روی دستگاه‌های مرزی مانند فایروال‌ها تهدیدی جدی برای امنیت سازمانی ایجاد می‌کند، زیرا دستیابی مهاجم به چنین دستگاه‌هایی می‌تواند دید شبکه را کاهش دهد، ترافیک را دست‌کاری کند یا مسیرهای دسترسی به شبکه‌های داخلی را فراهم سازد. وقوع سوءاستفاده در میدان (in-the-wild exploitation) نشان‌دهنده آن است که مهاجمان ابزارها و اکسپلویت‌هایی برای بهره‌برداری از این نقص دارند؛ بنابراین سرعت در اعمال پچ و تقویت مکانیزم‌های نظارتی برای تشخیص رفتارهای نامتعارف در ترافیک و مدیریت فایروال‌ها ضروری است.

توضیح منبع: اطلاعات این خبر بر اساس گزارش اولیه در BleepingComputer است.