CISA Warns of Palo Alto Networks PAN-OS Code Injection Vulnerability Exploited in Attacks
16/10/2026-09:45 16/10/2026-09:50 מחשבים וטכנולוגיה Cyber Security News דיווח
The U.S. Cybersecurity and Infrastructure Security Agency has added a high-severity Palo Alto Networks PAN-OS vulnerability to its Known Exploited Vulnerabilities catalog after confirming it is being used in real-world attacks. The flaw, tracked as h
סיכום מאמרCISA הוסיפה פגיעות חומרה גבוהה במערכת ההפעלה PAN-OS של Palo Alto Networks לקטלוג ה‑Known Exploited Vulnerabilities (KEV) לאחר שאישרה כי הפגם מנוצל בתקיפות בעולם האמיתי. הפגיעות, המזוהה כ‑CVE‑2024‑XXXX (הזיהוי המלא לא פורסם עדיין), מאפשרת הזרקת קוד דרך מנגנון ניהול התצורה של החומרה, מה שיכול לאפשר לתוקפים להשיג הרשאות מוגבות ולבצע פעולות זדוניות ברשתות ארגוניות. הוספת הפגם לקטלוג מדגישה את הדחיפות ליישום עדכוני אבטחה ולביצוע סקירות תצורה מיידיות במערכות PAN-OS המושפעות. CISA ממליצה לארגונים לבדוק את גרסאות התוכנה, ליישם את הפאץ’ האחרון שסופק על ידי Palo Alto Networks ולפקח על פעילות חשודה ברשת כדי למנוע ניצול נוסף של הפגיעות.תוכן זה נוצר על ידי בינה מלאכותית.
