Palo Alto Networks แจ้งพบช่องโหว่ PAN-OS RCE ระดับสูง (CVE-2026-0322) ที่ถูกใช้โจมตีจริงผ่านอินเทอร์เน็ต ช่องโหว่นี้ทำให้แฮกเกอร์ใช้รหัสผ่านที่มีอยู่แล้วรันโค้ดเป็น root บนอุปกรณ์ที่มีช่องโหว่ บริษัทระบุว่าพบการโจมตีจำกัดแต่ต้องให้ลูกค้าอัปเดตแพตช์ทันที ช่องโหว่นี้กระทบ PA-Series, VM-Series, Panorama ทั้งแบบเสมือนและ M-Series แต่ Cloud NGFW และ Prisma Access ไม่ได้รับผลกระทบ ผู้ใช้ต้องจำกัดการเข้าถึงอินเทอร์เฟซจัดการให้ใช้ IP ภายในเท่านั้น แนวทางแก้ไขคืออัปเดต PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 หรือรอแพตช์สำหรับ 11.2.16 ที่จะออกวันที่ 15 ตุลาคม ลูกค้าที่ใช้เวอร์ชันเก่าต้องเปลี่ยนไปใช้เวอร์ชันที่สนับสนุน ไม่มีวิธีป้องกันชั่วคราว แต่ผู้ใช้ที่มีบริการ Threat Prevention สามารถเปิดเซ็นเซอร์ตรวจจับรูปแบบโจมตีที่รู้จักได้ ช่องโหว่นี้ถูกค้นพบภายในบริษัทโดย Suraj Siddharudh พร้อม IP ที่ใช้โจมตี 3 ตัว ซึ่ง CISA ได้เพิ่ม CVE-2026-0322 ลงในรายการช่องโหว่ที่ถูกโจมตีแล้ว ต้องแก้ไขภายในวันที่ 17 ตุลาคม
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว