La vulnerabilita' CVE-2026-0300 nel servizio di autenticazione User-ID di PAN-OS consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root inviando pacchetti appositamente creati. I dispositivi Siemens RUGGEDCOM APE1808 sono stati confermati come vulnerabili a questa vulnerabilita'. Secondo il rapporto Mandiant M-Trends 2026, l'83% delle compromissioni cloud nel 2025 sono iniziate con l'abuso di accessi legittimi. Questo non e' un problema di patching, ma di assunzione di compromissione non appena l'interfaccia di autenticazione User-ID e' esposta a una zona non attendibile. Le misure difensive includono la disabilitazione dell'interfaccia di autenticazione User-ID sulle interfacce internet-facing, l'implementazione di una segmentazione di rete per isolare i servizi di identita' e l'implementazione di un sistema di rilevamento di minacce (EDR) sui firewall che eseguono PAN-OS. Quando e' stata l'ultima volta che la tua architettura di sicurezza ha assunto che il firewall fosse gia' compromesso?