חברת Palo Alto Networks פרסמה תיקון ל-CVE-2026-0322, פגיעות הרצת קוד מרחוק בממשק הניהול של PAN-OS. היצרנית מדווחת על "ניצול מוגבל מאוד" בפועל, ולכן כדאי לטפל בה מיד, בעיקר בארגונים שממשק הניהול שלהם נגיש מחוץ לרשת פנימית.
| מזהה | CVE-2026-0322 |
| מוצרים מושפעים | חומות אש PA-Series ו-VM-Series, ו-Panorama (וירטואלי ו-M-Series). Cloud NGFW ו-Prisma Access אינם מושפעים |
| חומרה | CVSS 8.6 (גבוהה) |
| מנוצל בפועל | כן, ניצול מוגבל מאוד לפי היצרנית; נוסף ל-KEV של CISA |
| סטטוס תיקון | תיקונים זמינים ברוב ענפי הגרסאות; ל-11.2.16 צפוי תיקון ב-15.10.2026 |
מה קרה
הפגיעות מאפשרת לתוקף מאומת עם גישת רשת לממשק הניהול להריץ קוד עם הרשאות root. אין צורך בתצורה מיוחדת. היצרנית לא פירטה מה הייתה הפעילות, מי עומד מאחוריה ומתי התחילה, ומציינת שלוש כתובות IP אמריקאיות שקושרו לניסיונות.
סוכנויות פדרליות בארה״ב נדרשות לתקן עד 17.10.2026.
נקודות לשים לב
- עדכן לגרסה מתוקנת בענף שלך, למשל 12.2.4, 12.1.7-h8, 11.2.10-h15, 11.1.10-h35 או 10.2.13-h26. הרשימה המלאה בהתראת היצרנית.
- אם אי אפשר לעדכן מיד: הגבל את ממשק הניהול לכתובות פנימיות מהימנות או לגישה דרך jump box בלבד.
- בדוק שממשק הניהול אינו חשוף לאינטרנט, וחפש בלוגי הגישה לניהול פניות מהכתובות שפורסמו בהתראת היצרנית.
- הדרישה לאימות מקטינה את הסיכון אך לא מבטלת אותו: אישורי ניהול שנגנבו מאפשרים ניצול.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
