Zanshin Un magazine di cybersecurity
Filtra:

Tag

palo-alto-networks

3 articolo/i

Breaking critica

Ransomware Qilin sfrutta vulnerabilita' PAN-OS

Gli attaccanti di Qilin ransomware hanno sfruttato una vulnerabilita' nella piattaforma PAN-OS per accedere inizialmente ai sistemi delle vittime, bypassando l'autenticazione grazie a CVE-2026-0257, con un punteggio CVSS di 7,8, e deployare il ransomware

In 30 secondi
  • Vulnerabilita' PAN-OS sfruttata
  • Bypass dell'autenticazione
  • Ransomware deployato
  • Gestione delle patch fondamentale

Leggi l'articolo →

Breaking critica

PAN-OS sotto attacco

La vulnerabilita' CVE-2026-0257 nel sistema PAN-OS e' sotto attacco da parte di minacciosi attori, con un punteggio CVSS che indica una gravita' alta. Il problema non e' solo la vulnerabilita' in se', ma anche la mancanza di una governance dei patch efficace.

In 30 secondi
  • Vulnerabilita' PAN-OS sotto attacco
  • 42% delle vulnerabilita' sfruttate prima della divulgazione
  • Priorita' all'applicazione dei patch entro 7 giorni
  • Revisione regolare dell'esposizione a prodotti aziendali

Leggi l'articolo →

Breaking critica

SCATTERED SPIDER gia' dentro quando inizia il conto alla rovescia

Una vulnerabilita' nel software PAN-OS di Palo Alto Networks consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root. La vulnerabilita' e' stata confermata su dispositivi Siemens RUGGEDCOM APE1808 in tutto il mondo.

In 30 secondi
  • Disabilita l'interfaccia di autenticazione User-ID sulle interfacce internet-facing
  • Implementa la segmentazione di rete per isolare i servizi di identita'
  • Implementa un sistema di rilevamento di minacce (EDR) sui firewall che eseguono PAN-OS
  • Assumi la compromissione del firewall come punto di partenza per la tua architettura di sicurezza

Leggi l'articolo →