Компания Palo Alto Networks в среду выпустила обновления безопасности для уязвимости высокой степени опасности в программном обеспечении PAN-OS, которая стала объектом активной эксплуатации. Уязвимость, идентифицируемая как CVE-2026-0322, имеет оценку CVSS 8.6 и представляет собой уязвимость удаленного выполнения кода (RCE) в интерфейсе управления.

Согласно информации от компании, уязвимость позволяет злоумышленникам удаленно выполнять произвольный код через интерфейс управления PAN-OS. Это создает серьезные риски для безопасности, так как злоумышленники могут получить полный контроль над уязвимыми системами.

Palo Alto Networks настоятельно рекомендует всем пользователям обновить свое программное обеспечение до последней версии, чтобы защититься от возможных атак. В компании подчеркивают, что проблема была обнаружена в ходе внутреннего анализа безопасности, и они незамедлительно начали разработку патча.

Активная эксплуатация этой уязвимости была зафиксирована в ряде случаев, что подтверждает необходимость срочных мер по ее устранению. Специалисты по кибербезопасности призывают организации внимательно следить за своими системами и применять обновления как можно быстрее.

Кроме того, Palo Alto Networks продолжает мониторинг ситуации и собирает дополнительные данные о методах эксплуатации этой уязвимости. Компания работает над тем, чтобы предоставить пользователям все необходимые инструменты для защиты их сетевой инфраструктуры.

Пользователи PAN-OS должны быть особенно внимательны и следить за новыми рекомендациями от Palo Alto Networks, чтобы предотвратить возможные инциденты безопасности и минимизировать риски для своих данных и систем.

Источник новости:
The Hacker News

Читать полностью