Security · 14.10.2026
Palo Alto Networks warnt vor einer kritischen Zero-Day-Schachstelle (CVE-2026-0322) in PAN-OS. Admins müssen betroffene Firewalls dringend patchen.
Der Netzwerksicherheitshersteller Palo Alto Networks hat Sicherheitsupdates für eine kritische Zero-Day-Schwachstelle in seinem Betriebssystem PAN-OS veröffentlicht. Die unter der Kennung CVE-2026-0322 geführte Sicherheitslücke ermöglicht Remotecodeausführung (RCE) und wird nach Angaben des Herstellers bereits aktiv bei Angriffen auf Firewalls im Internet ausgenutzt. Betroffene Organisationen sollten die bereitgestellten Patches unverzüglich einspielen, um eine Kompromittierung ihrer Netzwerkinfrastruktur zu verhindern.
Sicherheitsgateways und Firewalls von Palo Alto Networks gehören im DACH-Raum zur Standard-Infrastruktur vieler mittelständischer Unternehmen, Großkonzerne und Behörden. Da diese Systeme direkt an den Außengrenzen des Unternehmensnetzwerks operieren, sind sie ein primäres Ziel für hochentwickelte Cyberkriminelle. Eine RCE-Schwachstelle (Remote Code Execution) erlaubt es Angreifern, im schlimmsten Fall ohne vorherige Authentifizierung Schadcode mit administrativen Rechten auszuführen. Dies kann als idealer Einstiegspunkt für Ransomware-Kampagnen, Wirtschaftsspionage oder weitreichende Netzwerkinfiltrationen dienen.
Administratoren und IT-Sicherheitsverantwortliche müssen umgehend prüfen, welche PAN-OS-Versionen auf ihren Firewalls und VPN-Gateways aktiv sind und ob diese von der Schwachstelle CVE-2026-0322 betroffen sind. Palo Alto Networks hat bereits entsprechende Sicherheitsupdates zur Verfügung gestellt, die prioritär eingespielt werden sollten. Sofern ein direktes Update wartungsbedingt nicht sofort möglich ist, sollten dringend die vom Hersteller empfohlenen Behelfsmaßnahmen (Mitigations) angewendet werden. Hierzu gehört insbesondere die strikte Beschränkung des Zugriffs auf das Management-Interface, sodass dieses keinesfalls aus dem öffentlichen Internet erreichbar ist. Zudem wird empfohlen, die Systemprotokolle rückwirkend auf Indikatoren für eine Kompromittierung (IoCs) zu analysieren.
Die aktive Ausnutzung dieser Schwachstelle unterstreicht das hohe Risiko, dem Edge-Geräte in Unternehmensnetzwerken ausgesetzt sind. Ein schnelles, strukturiertes Patch-Management ist in diesem Fall die einzig wirksame Verteidigungslinie, um die Integrität der eigenen IT-Infrastruktur zu wahren.
Quelle: BleepingComputer