Zanshin Un magazine di cybersecurity
Filtra:

Tag

cve-2026-0300

2 articolo/i

Breaking critica

SCATTERED SPIDER gia' dentro quando inizia il conto alla rovescia

Una vulnerabilita' nel software PAN-OS di Palo Alto Networks consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root. La vulnerabilita' e' stata confermata su dispositivi Siemens RUGGEDCOM APE1808 in tutto il mondo.

In 30 secondi
  • Disabilita l'interfaccia di autenticazione User-ID sulle interfacce internet-facing
  • Implementa la segmentazione di rete per isolare i servizi di identita'
  • Implementa un sistema di rilevamento di minacce (EDR) sui firewall che eseguono PAN-OS
  • Assumi la compromissione del firewall come punto di partenza per la tua architettura di sicurezza

Leggi l'articolo →

Breaking bassa

Palo Alto e il firewall che si è mangiato da solo

Palo Alto Networks ha confermato l'exploit attivo di CVE-2026-0300, una RCE critica nei firewall PA e VM series. L'attacco sfrutta il servizio Captive Portal e viaggia indisturbato da almeno due settimane. Il problema non è l'assenza di patch: è che nessuno ha notato l'intrusione. I tempi di rilevamento superano i 14 giorni, mentre gli attaccanti si muovono in 29 minuti.

In 30 secondi
  • CVE-2026-0300: RCE critica in Captive Portal di PAN-OS
  • Exploit attivo da almeno due settimane, patch ancora assente
  • Dwell time su dispositivi edge >14 giorni, breakout in 29 minuti
  • Disabilitare Captive Portal, segmentare gestione, rilevare anomalie

Leggi l'articolo →