Palo Alto Networks corre para corrigir falha crítica no PAN-OS que já está sendo explorada

A Palo Alto Networks acaba de lançar atualizações de segurança emergenciais para uma falha de execução remota de código de alta gravidade em seu software de firewall PAN-OS, e a empresa confirma que a vulnerabilidade já está sendo explorada ativamente. Rastreada como CVE-2026-0322, com pontuação CVSS 8.6, a falha permite que um atacante autenticado com acesso à rede execute código arbitrário com privilégios de root direto pela interface de gerenciamento.

A exposição é enorme. Firewalls das séries PA e VM, além de implantações do Panorama virtual e da série M, estão no alvo, e nenhuma configuração especial é necessária para explorar a brecha. A agência de cibersegurança dos EUA, a CISA, incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo que agências federais priorizem as correções até 17 de outubro de 2026, enquanto a Cisco enfrenta uma falha crítica separada em seu Secure Email Gateway.

Os patches já estão disponíveis em vários ramos do PAN-OS, e quem não puder atualizar imediatamente deve restringir o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis. Se você se importa com sua privacidade e com a sua superfície de ataque, este é o momento de reforçar a proteção, aplicar as correções rápido e tratar cada dispositivo de borda como um alvo prioritário.

Aproveite para blindar sua conexão. Uma VPN confiável e sem registros mantém seu tráfego criptografado em redes hostis e adiciona uma camada séria de privacidade para administração remota e navegação do dia a dia.