Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls

In dit artikel:

Aanvallers maken actief misbruik van CVE-2026-0322, een kwetsbaarheid in de managementinterface van PAN-OS, het besturingssysteem van Palo Alto Networks-firewalls. Een aanvaller die zich kan authenticeren, kan daardoor willekeurige code met rootrechten uitvoeren en de firewall volledig overnemen. Palo Alto Networks heeft beveiligingsupdates uitgebracht en spreekt van zeer beperkt waargenomen misbruik, zonder details over de aanvallen te geven. De impactscore bedraagt 8,8 op 10, omdat authenticatie vereist is. Het bedrijf adviseert klanten naast het installeren van de updates om de managementinterface uitsluitend toegankelijk te maken voor vertrouwde IP-adressen. Volgens het Amerikaanse cyberagentschap CISA zijn inmiddels zestien PAN-OS-kwetsbaarheden bij aanvallen ingezet, waarvan drie dit jaar.