SecurityWeek· Eduard Kovacs·· 3 小时前精选AI 评分77
Palo Alto Networks修补PAN-OS远程代码执行零日漏洞
Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
AI 导读
Palo Alto Networks发布了PAN-OS零日漏洞CVE-2026-0322的补丁,该漏洞已被恶意攻击利用,可导致具备网络访问权限的已认证攻击者以root权限执行任意代码。漏洞影响PA-Series、VM-Series防火墙和Panorama的管理接口,无需特殊配置即可利用;CISA已将其加入KEV目录,并要求联邦机构在10月17日前处理。
推荐理由
文章披露了已被恶意攻击利用的PAN-OS零日漏洞及受影响范围、攻击前提和修复信息,并为管理员提供IoCs与CISA处置期限,有助于优先评估和修补管理接口风险。
来源:SecurityWeek · securityweek.com