Palo Alto e il firewall che si è mangiato da solo
Palo Alto Networks ha confermato l'exploit attivo di CVE-2026-0300, una RCE critica nei firewall PA e VM series. L'attacco sfrutta il servizio Captive Portal e viaggia indisturbato da almeno due settimane. Il problema non è l'assenza di patch: è che nessuno ha notato l'intrusione. I tempi di rilevamento superano i 14 giorni, mentre gli attaccanti si muovono in 29 minuti.
In 30 secondi
- CVE-2026-0300: RCE critica in Captive Portal di PAN-OS
- Exploit attivo da almeno due settimane, patch ancora assente
- Dwell time su dispositivi edge >14 giorni, breakout in 29 minuti
- Disabilitare Captive Portal, segmentare gestione, rilevare anomalie