تمام نوشته‌های برچسب‌خورده با "پالو آلتو نتورکز"
پالو آلتو نتورکس فاش کرد که «بهره‌برداری فعال» از یک آسیب‌پذیری اخیراً افشاشده در PAN-OS توسط یک عامل تهدید ناشناس را مشاهده کرده است که برای دسترسی غیرمجاز به پورتال‌های GlobalProtect مورد سوءاستفاده قرار گرفته. این آسیب‌پذیری با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8)، یک نقص دور زدن احراز هویت است که اجزای پورتال و گیت‌وی نرم‌افزار PAN-OS را تحت تأثیر قرار می‌دهد.
پالو آلتو نتورکس یک توصیه‌نامه امنیتی منتشر کرده و هشدار داده است که یک آسیب‌پذیری بحرانی سرریز بافر در نرم‌افزار PAN-OS این شرکت در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-0300 ردیابی شده و به عنوان یک مورد اجرای کد از راه دور بدون احراز هویت توصیف شده است و در صورت پیکربندی پورتال احراز هویت User-ID برای دسترسی از اینترنت، امتیاز CVSS 9.3 را دریافت می‌کند.
بر اساس یافته‌های واحد 42 شرکت پالو آلتو نتورکس، مهاجمان سایبری محیط‌های خدمات وب آمازون (AWS) را هدف قرار می‌دهند تا کمپین‌های فیشینگ را به سمت اهداف بی‌خبر ارسال کنند.
106پالو آلتو نتورکس نشانگرهای جدید تهدید (IoCs) را یک روز پس از تأیید این شرکت امنیت شبکه مبنی بر سوءاستفاده فعال از آسیب‌پذیری zero-day در رابط مدیریت فایروال PAN-OS منتشر کرده است. شرکت اعلام کرد که فعالیت‌های مخرب از آدرس‌های IP مشخصی مشاهده کرده که رابط وب مدیریت PAN-OS را هدف قرار می‌دهند.
نوشته‌های ویژه
