VisokoIT security noviceRanljivosti

Palo Alto Networks opozarja na kritično RCE ranljivost v PAN-OS, izkoriščano v napadih

Palo Alto Networks je izdal varnostne posodobitve za visoko resno ranljivost v PAN-OS, sledeno kot CVE-2026-0322, ki je bila po navedbah vira izkoriščena v napadih na požarne zidove. Gre za ranljivost tipa oddaljenega izvajanja kode (RCE).

CyberRadar ocena55 / 100
CVSS8,6
EPSSNi podatka
KEVDa (CISA KEV)
Ilustracija požarnega zidu z opozorilnim simbolom, ki predstavlja ranljivost v PAN-OS

Kaj se je zgodilo

Po poročanju BleepingComputerja je Palo Alto Networks izdal varnostne posodobitve za visoko resno ranljivost v operacijskem sistemu PAN-OS, sledeno kot CVE-2026-0322. Po navedbah vira je šlo za ničelni dan (zero-day), ki naj bi bil izkoriščen v napadih, usmerjenih na požarne zidove. Ranljivost je v Nacionalni bazi ranljivosti (NVD) potrjena in ocenjena s CVSS 4.0 oceno 8,6, kar jo uvršča med visoko resne.

PAN-OS je operacijski sistem, ki poganja požarne zidove Palo Alto Networks, te pa podjetja po svetu uporabljajo za zaščito omrežnega perimetra. Ranljivost tipa RCE, torej oddaljenega izvajanja kode, je med najresnejšimi vrstami varnostnih pomanjkljivosti, saj napadalcu potencialno omogoča izvajanje poljubnih ukazov na prizadeti napravi brez fizičnega dostopa.

Kaj to pomeni za slovenska in evropska podjetja

Požarni zidovi so ena ključnih komponent omrežne obrambe, zato je ranljivost tovrstne naprave posebej občutljiva – uspešen izkoristek lahko napadalcu omogoči vstopno točko v notranje omrežje organizacije. Podjetja, ki uporabljajo PAN-OS za zaščito svoje infrastrukture, naj ranljivost obravnavajo resno, saj po navedbah vira ni šlo zgolj za teoretično tveganje, temveč za primere izkoriščanja v realnih napadih. Evropska podjetja, ki so odvisna od robustnega perimetrskega varovanja, zlasti v panogah s strogimi regulativnimi zahtevami, naj preverijo, ali uporabljajo prizadete različice.

Priporočeni ukrepi

  • Čim prej namestite varnostne posodobitve, ki jih je izdal Palo Alto Networks za PAN-OS.
  • Preverite, ali vaše naprave PAN-OS ustrezajo prizadetim različicam, navedenim v uradnem obvestilu proizvajalca.
  • Spremljajte dnevnike požarnih zidov za morebitne znake nenavadne dejavnosti ali poskusov izkoriščanja.
  • Omejite dostop do upravljavskih vmesnikov PAN-OS zgolj na zaupanja vredna omrežja.
  • Spremljajte nadaljnja obvestila Palo Alto Networks, saj gre za aktivno razvijajočo se temo.

Vprašanja in odgovori

Za koga je ranljivost CVE-2026-0322 pomembna? Za vsa podjetja, ki v svoji infrastrukturi uporabljajo požarne zidove Palo Alto Networks s sistemom PAN-OS, saj ranljivost po navedbah vira omogoča oddaljeno izvajanje kode.

Ali je ranljivost že bila izkoriščena? Po navedbah BleepingComputerja je bila ranljivost izkoriščena v napadih na požarne zidove, zato gre priporočila obravnavati kot nujna.

Pogosta vprašanja

Kaj je CVE-2026-0322?

Gre za visoko resno ranljivost tipa oddaljenega izvajanja kode v operacijskem sistemu PAN-OS podjetja Palo Alto Networks, ocenjeno s CVSS 4.0 oceno 8,6.

Ali je ranljivost aktivno izkoriščena?

Po navedbah vira BleepingComputer je bila ranljivost izkoriščena v napadih na požarne zidove, zato je priporočljivo takojšnje ukrepanje.

Kaj naj naredijo podjetja, ki uporabljajo PAN-OS?

Čim prej naj namestijo varnostne posodobitve, ki jih je izdal Palo Alto Networks, in preverijo, ali so njihove naprave med prizadetimi različicami.

Sorodne objave

Viri

Časovnica zgodbe

Povezane objave