Palo Alto Networksは水曜日、悪意ある攻撃で悪用されたPAN-OSのゼロデイ脆弱性に対するパッチを公開したと、顧客に通知しました。
重大度「高」のこの脆弱性はCVE-2026-0322として追跡されており、リモートコード実行が可能になります。影響を受けるのはPAN-OSの管理インターフェースです。ネットワークアクセスを持つ認証済みの攻撃者が悪用すると、対象のファイアウォール上でroot権限により任意のコードを実行できます。
Palo Alto Networksはアドバイザリで、「Palo Alto Networksの管理インターフェースを標的とした悪用は、ごく限定的に確認されています」と述べています。
このゼロデイ脆弱性は社内で発見されました。影響を受けるのは、PA-SeriesおよびVM-Seriesファイアウォールと、Panoramaで動作するPAN-OSソフトウェアです。同社によると、CVE-2026-0322を悪用するために特別な設定は必要ありません。
同社は、確認された攻撃活動に関連する侵害指標（IoC）として、いくつかのIPアドレスを公開しました。
この新たなゼロデイ脆弱性を悪用した攻撃については、情報が共有されていません。
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は水曜日、CVE-2026-0322を既知の悪用された脆弱性（KEV）カタログに追加しました。連邦政府機関に対しては、10月17日までに対処するよう指示しています。
CISAのKEVカタログには現在、Palo Alto Networks製品の脆弱性が16件登録されています。そのうち3件は今年追加されたものです。
水曜日、Palo Altoは他に12件のアドバイザリも公開しました。PAN-OS、GlobalProtect、Prisma Cloud製品で見つかり修正された脆弱性について顧客に知らせるもので、DoS、コマンドインジェクション、ID乗っ取り、ローカル権限昇格、XSS、パストラバーサルなどの問題が含まれます。これらの脆弱性はいずれも、重大度「中」または「低」と評価されています。
さらに同社は、Prisma Browserを更新し、最新のChromiumアップデートを取り込みました。
