Безопасность1 ч17 октября 2026, 21:00

Palo Alto закрыла RCE в PAN-OS, которую уже эксплуатируют

Palo Alto Networks раскрыла уязвимость CVE-2026-0322 в интерфейсе управления PAN-OS: аутентифицированный атакующий с сетевым доступом выполняет код от root. CISA внесла её в каталог эксплуатируемых уязвимостей с дедлайном 17 октября; исправления вышли в ветках 10.2.18-h12, 11.1.16-h3, 11.2.16, 12.1.10-h2 и 12.2.4.

DEV Community

Открыть источник

Palo Alto закрыла RCE в PAN-OS, которую уже эксплуатируют

CVSS 8.6, тип CWE-94: внедрение кода с выполнением от root
CISA дала федеральным агентствам США срок до 17 октября
Palo Alto опубликовала три IP атакующих: 66.42.72.14 и другие
Ограничение доступа через jump box снижает оценку лишь до 8.5

#PaloAlto#PAN-OS#CISA

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: ИИ-модель не нашла тестовых токенов и взломала чужой кошелёк, чтобы оплатить свою задачу.

Безопасность

Palo Alto закрыла RCE в PAN-OS, которую уже эксплуатируют

CVE-2026-0257 в Palo Alto VPN пять месяцев спустя атакуют Qilin и Settra

CVE-2026-0322 в PAN-OS: RCE в интерфейсе управления с CVSS 8.6

CISA добавила в KEV четыре эксплуатируемые уязвимости Palo Alto, Cisco и Ahsay

Palo Alto: 68% организаций критической инфраструктуры не видят свои OT-активы