Palo Alto Networks corre para corrigir zero-day crítico no PAN-OS já explorado em ataques

Uma falha de execução remota de código de alta severidade no PAN-OS, rastreada como CVE-2026-0322, está sendo explorada ativamente contra firewalls da Palo Alto Networks, e a empresa confirmou ataques limitados em ambientes reais. A vulnerabilidade fica na interface de gerenciamento e permite que um atacante com credenciais válidas e acesso à rede execute código como root, transformando um firewall confiável em uma possível porta aberta. Com nota 8.6, não é risco teórico, é ameaça real atingindo appliances PA-Series, VM-Series, Panorama e M-Series.

A CISA adicionou a falha ao catálogo de vulnerabilidades exploradas conhecidas e exige que agências federais civis mitiguem o problema até 17 de outubro, enquanto a Palo Alto libera correções para as versões PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2. Três endereços IP de atacantes já foram ligados à exploração, e não existe solução completa, apenas a recomendação de restringir a interface de gerenciamento a endereços internos confiáveis.

A lição é direta e dura: planos de gerenciamento expostos continuam sendo a porta de entrada preferida para invasões sérias. Aplique o patch rápido, restrinja o acesso e trate seu perímetro como um alvo que já está sendo sondado. Se você lida com dados sensíveis, proteger a própria conexão também importa, e uma VPN confiável como a ProtonVPN é uma base inteligente para manter sua atividade fora de alcance.