Palo Alto Networks выпустила обновления для 0-day PAN-OS RCE - CVE-2026-0322, которая использовалась в атаках на межсетевые экраны. Уязвимость затрагивает интерфейс управления PAN-OS’a, позволяя авторизованным злоумышленникам с доступом к сети выполнять код от имени root на уязвимых устройствах. В своем уведомлении по безопасности Palo Alto Networks подтвердила фиксацию ограниченного использования уязвимости в реальных атаках, направленных на интерфейс управления. Уязвимость имеет оценку серьезности 8,6 и затрагивает межсетевые экраны серий PA и VM, а также виртуальные устройства Panorama и устройства серии M. Palo Alto заявляет, что Cloud NGFW и Prisma Access не затронуты. Для использования уязвимости злоумышленникам необходимы существующие учетные данные и сетевой доступ к интерфейсу управления PAN-OS. Поэтому Palo Alto Networks рекомендует ограничить доступ к интерфейсу управления только доверенными внутренними IP. Компания выпустила исправления для затронутых версий PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2, а исправление для PAN-OS 11.2.16 ожидается 15 октября. Клиентам, использующим более старые, неподдерживаемые версии, необходимо обновиться до поддерживаемой. Известных способов обхода уязвимости нет, но клиенты с подпиской на Threat Prevention могут включить сигнатуры, обеспечивающие ограниченную защиту от известных моделей атак. Проблема была обнаружена внутри компании Сураджем Сиддхарудхом, ведущим исследователем в области безопасности продуктов Palo Alto Networks. Компания также раскрыла IP, которые использовались для эксплуатации уязвимости: 66.42.72[.]14, 208.83.239[.]114 и 149.248.47[.]234. Однако в Palo Alto Networks пока не сообщают, кто стоит за атаками и к каким последствиям они приводили. CISA, тем не менее, уже добавила CVE-2026-0322 в свой каталог KEV.