شرکت Palo Alto Networks روز چهارشنبه به مشتریان اطلاع داد که برای یک آسیب‌پذیری روز صفر در PAN-OS که در حملات مخرب مورد سوءاستفاده قرار گرفته است، پچ منتشر کرده است.
این نقص با شدت بالا با شناسه CVE-2026-0322 ردیابی می‌شود و امکان اجرای کد از راه دور را فراهم می‌کند. این نقص رابط مدیریتی PAN-OS را تحت تأثیر قرار می‌دهد. مهاجمی که احراز هویت شده و به شبکه دسترسی دارد، می‌تواند کد دلخواه را با امتیاز root روی فایروال هدف اجرا کند.
به گفته شرکت Palo Alto Networks در اطلاعیه امنیتی، «بهره‌برداری بسیار محدودی مشاهده شده است که رابط مدیریتی Palo Alto Networks را هدف قرار داده است».
این روز صفر به‌صورت داخلی کشف شده است. این نقص بر نرم‌افزار PAN-OS در فایروال‌های سری PA-Series و سری VM-Series و همچنین بر Panorama اثر می‌گذارد. شرکت امنیتی اعلام کرد برای سوءاستفاده از CVE-2026-0322 به هیچ پیکربندی ویژه‌ای نیاز نیست.
این شرکت شاخص‌های نفوذ مرتبط با فعالیت مشاهده‌شده را منتشر کرده است که به‌طور مشخص شامل چند نشانی IP است.
درباره حملاتی که از این روز صفر جدید سوءاستفاده کرده‌اند یا درباره عامل تهدید مسئول، اطلاعاتی منتشر نشده است.
سازمان CISA روز چهارشنبه CVE-2026-0322 را به فهرست KEV خود افزود و از نهادهای فدرال خواست حداکثر تا 17 اکتبر آن را برطرف کنند.
فهرست KEV سازمان CISA در حال حاضر شامل 16 آسیب‌پذیری در محصولات Palo Alto Networks است؛ از جمله سه موردی که امسال افزوده شده‌اند.
روز چهارشنبه، شرکت Palo Alto تعداد 12 اطلاعیه امنیتی دیگر نیز منتشر کرد تا مشتریان را درباره آسیب‌پذیری‌هایی که در نرم‌افزار PAN-OS، پلتفرم GlobalProtect و سرویس Prisma Cloud شناسایی و رفع شده‌اند، آگاه کند. این موارد شامل DoS، تزریق فرمان، ربایش هویت، ارتقای امتیاز محلی، XSS و عبور از مسیر است. همه این آسیب‌پذیری‌ها با شدت متوسط یا کم ارزیابی شده‌اند.
علاوه بر این، شرکت Palo Alto مرورگر Prisma را به‌روزرسانی کرد تا آخرین به‌روزرسانی‌های Chromium را شامل شود.
