هشدار: بیش از ۲۰۰۰ دستگاه پالو آلتو نتورکس در حمله مداوم هک شده‌اند

حدود ۲۰۰۰ دستگاه پالو آلتو نتورکس در معرض نقض امنیتی قرار گرفته‌اند که از دو آسیب‌پذیری تازه کشف شده سوءاستفاده می‌کند. این آسیب‌پذیری‌ها شامل CVE-2024-0012 با امتیاز CVSS برابر ۹.۳ و CVE-2024-9474 با امتیاز ۶.۹ هستند که امکان دور زدن احراز هویت (authentication bypass) و افزایش سطح دسترسی (privilege escalation) را فراهم می‌کنند. مهاجمان قادر به اعمال تغییرات مخرب در پیکربندی و اجرای کد هستند.

بیشترین تأثیر این حمله در آمریکا با ۵۵۴ مورد، هند با ۴۶۱ مورد و تایلند با ۸۰ مورد گزارش شده است. عملیات “Lunar Peek” به عنوان کمپین اولیه بهره‌برداری شناسایی شده و مهاجمان در حال استقرار وب شل‌ها (web shells)، بدافزار Sliver و استخراج‌کننده‌های ارز دیجیتال هستند. پالو آلتو نتورکس اعلام کرده که آمار واقعی آلودگی کمتر از گزارش‌های اولیه بوده و کمتر از ۰.۵ درصد فایروال‌های آن‌ها دارای رابط مدیریتی در معرض اینترنت هستند. شرکت توصیه می‌کند کاربران فوراً آخرین وصله‌های امنیتی را نصب کرده و دسترسی رابط مدیریتی را به آی‌پی‌های داخلی محدود کنند.