Palo Alto Networks, Aktif Olarak Sömürülen Sıfırıncı Gün Açığını Yamaladı

Palo Alto Networks, PAN-OS yazılımının yönetim arayüzünü hedef alan ve sınırlı sayıda saldırıda kullanıldığı gözlemlenen kritik bir sıfırıncı gün açığı için güvenlik yaması yayınladı. CVE-2026-0322 olarak takip edilen bu zafiyet, ağ erişimine sahip kimlik doğrulamalı bir saldırganın, hedef alınan güvenlik duvarı üzerinde root yetkileriyle rastgele kod çalıştırmasına olanak tanıyor.

Söz konusu açık, PA-Series ve VM-Series güvenlik duvarlarının yanı sıra Panorama yönetim platformunu da etkiliyor. Şirket, zafiyetin sömürülmesi için herhangi bir özel yapılandırma gerekmediğini belirtirken, saldırıların kaynağına veya tehdit aktörüne dair henüz detaylı bir bilgi paylaşmadı. Güvenlik devi, gözlemlenen saldırı faaliyetleriyle ilişkili bazı IP adreslerini içeren göstergeleri (IoC) müşterileriyle paylaştı.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu kritik zafiyeti Bilinen Sömürülen Zafiyetler (KEV) kataloğuna ekleyerek federal kurumların gerekli güncellemeleri 17 Ekim tarihine kadar tamamlamasını zorunlu kıldı. Şirket ayrıca aynı gün içerisinde GlobalProtect ve Prisma Cloud ürünlerini etkileyen, hizmet reddi, komut enjeksiyonu ve kimlik hırsızlığı gibi riskler barındıran bir düzine farklı güvenlik açığı için de bilgilendirme yayınladı.

İlginizi çekebilir · Zafiyetler & CVEAtlassian Ürünlerindeki Kritik Zafiyet PoC Yayınından Saatler Sonra Sömürülmeye Başlandı