🔥 PAN-OS: уязвимость уже используют против межсетевых экранов CVE-2026-0322 позволяет запустить код с правами root на уязвимом устройстве. Для атаки нужны действующие учётные данные и сетевой доступ к интерфейсу управления. Это не обход аутентификации. Оценка серьёзности — 8,6. Palo Alto подтверждает ограниченную эксплуатацию. Затронуты PA-Series, VM-Series и Panorama, включая виртуальные устройства и устройства M-Series; Cloud NGFW и Prisma Access не затронуты. По данным BleepingComputer, исправления вышли для затронутых выпусков PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2. Исправление для 11.2.16 было запланировано на 15 октября. Обходного решения нет. Старые неподдерживаемые версии нужно перевести на поддерживаемый выпуск. Сигнатуры Threat Prevention обеспечивают ограниченное обнаружение, поэтому варианты атаки могут остаться незамеченными. Palo Alto указала три IP-адреса, замеченные при эксплуатации: 66.42.72[.]14, 208.83.239[.]114 и 149.248.47[.]234. CISA внесла CVE в каталог KEV и установила федеральным ведомствам срок устранения до 17 октября. Я бы не считал требование учётных данных смягчающим фактором: доступ к интерфейсу управления из пользовательской или подрядной сети превращает украденную учётку в root на периметре. В этом случае сегментация сети управления важнее надежды на сигнатуру. #PaloAltoNetworks #PANOS #CVE20260322 #RCE #Firewall